Octombrie roșie (operațiune de spionaj cibernetic)

Versiunea actuală a paginii nu a fost încă examinată de colaboratori experimentați și poate diferi semnificativ de versiunea revizuită pe 16 octombrie 2021; verificările necesită 2 modificări .

Octombrie Roșu ( rusă: Octombrie Roșu , prescurtat ca Rocra ) a fost o operațiune de spionaj cibernetic folosită pentru a colecta date sensibile de pe dispozitive care utilizează programe malware . A început cel puțin în mai 2007 . A fost purtat împotriva structurilor de stat, departamentelor diplomatice și organizațiilor de cercetare. Au fost atacate în principal organizaţii specifice din ţările Europei de Est şi de Vest , Asia Centrală , fostele ţări ale Uniunii Sovietice şi America de Nord . Este foarte posibil ca organizatorii atacurilor din Octombrie Roșie să fie vorbitori de rusă [1] .

Schema de atac

Infectarea cu malware are loc prin distribuirea de documente cu exploit -uri . Când modulul principal rău intenționat pătrunde în dispozitiv, acesta descarcă mai multe module, printre care există și o ușă din spate [2] . Datele sunt colectate folosind module marcate de Kaspersky ca Backdoor.Win32.Sputnik. Poate rula pe computere și laptopuri, precum și pe sistemul de operare Windows Mobile și pe dispozitivele iPhone și Nokia . Modulele pot executa, de asemenea, cod arbitrar. De obicei, după ce un dispozitiv este infectat, informațiile sunt colectate de pe acesta timp de câteva zile, după care module suplimentare sunt instalate și distribuite altor computere din rețea [1] .

Informațiile extrase pot fi [1] [2] :

Peste 60 de domenii și mai multe servere au fost create pentru a controla sistemele infectate, majoritatea localizate în Rusia și Germania [1] .

Atacurile din Octombrie Roșie au exploatat o serie de vulnerabilități: vulnerabilitatea CVE-2011-3544 în Java [3] , vulnerabilitatea CVE-2009-3129 din 2010 în Microsoft Excel și vulnerabilitățile CVE-2010-3333 și CVE-2012-0158. în Microsoft Word din vara anului 2012. Datele colectate pot fi folosite în atacurile ulterioare [1] .

Vezi și

Note

  1. ↑ 1 2 3 4 5 Operațiunea „Octombrie roșie” este o vastă rețea de spionaj cibernetic împotriva structurilor diplomatice și de stat . SecureList . Data accesului: 10.15.2021. Arhivat din original pe 15 octombrie 2021.
  2. ↑ 1 2 Cybersleuths descoperă o operațiune de spionaj de 5 ani care vizează guvernele, alții . CABLAT . Data accesului: 10.15.2021. Arhivat din original pe 16 august 2021.
  3. ↑ Red October sa bazat pe exploit Java pentru a infecta computerele . Ars Technica . Data accesului: 10.15.2021. Arhivat din original pe 15 octombrie 2021.