MOSKVA - Laboratorija "Kasperski" otkrila je mrežu kibernetičke špijunaže pod nazivom "Maska", koja je djelovala sedam godina i nanijela veliku štetu u tridesetak država, na nekoliko kontinenata.
Glavni cilj "Maske" bilo je sakupljanje vrijednih informacija iz zaraženih sistema, uključujući razne dokumente.
Eksperti smatraju da su akcije, u prvom redu, bile usmjerene na državne organizacije, diplomatske kancelarije, političke aktiviste, ambasade, energetske i naftne kompanije i istraživačke organizacije.
Laboratorija "Kasperski" navodi da iza kibernetičke špijunaže "Maska" stoje osobe "koje govore španski".
Pronađeni tragovi ukazuju da se operacija vodi najmanje od 2007. godine. Nju odlikuje "složenost arsenala elemenata za napad na kompjuterske sisteme".
Članovi "Maske" koristili su razne programe, uključujući operacione sisteme proizvodnje "Epl", "Linuks" i mobilne operacione sisteme.
Ekspeti "Kasperskog" vjeruju da je "Maska" imala i podršku neke države.
Prije svega, vrlo je visok nivo profesionalizma grupe koja osigurava monitoring sopstvene infrastrukture - ona je uz pomoć pravila sistema razgraničenja dostupa potpuno brisali sadržaj novinskih fajlova umjesto uobičajenog brisanja fajla u potpunosti.
Takav nivo samozaštite nije tipičan za kibernetičke kriminalce.
Inficiranje kompjutera korisnika vršili su "pecanjem". Tačnije, slanjem elektronskih poruka koje sadrže link na određenu stranicu, gdje su prevaranti pokušavali da na razne načine podstaknu korisnika da unese na lažnoj stranici svoje korisničko ime i lozinku koje koristi za dostup određenom sajtu.
To je kasnije omogućavlo ovim kibernetičkim piratima da dobiju pristup sajtovima i bankarskim računima.
Pirati si čuvali štetne programe u posebnim katalozima, čiji linkovi se nalaze samo u pismima, odnosno porukama - prelazeći upravo preko ovih linkova korisnik je bio podvrgavan napadu.
Ponekada su na tim sajtovima članovi "Maske" koristili dio imena sajta da bi pune adrese izgledale vjerodostojno, ili imitirale odjeljke popularnih španskih novina, kao i nekoliko međunarodnih – "Gardijan" i "Vašington post".
Glavni cilj napadača bilo je sakupljanje informacija iz zaraženih sistema, uključujući razna dokumenta, ključeve šifrovanja, kao i fajlove koje koriste programi za osiguranje distancionog pristupa kompjuteru.