McAfee: хакеры скомпрометировали 72 организации с 2006 года

По мнению специалистов McAfee скорее всего, это одна группа, действующая от
лица правительства, поскольку их действия отличаются от менее организованных
действий современных хакерских групп. Особенно – хакерских киберактивистов,
вроде Anonymous и LulzSec.

Компания McAfee не объявила своих предположений о том, от какой страны
работают эти люди, в отличие от Google, который недавно обвинил Китай в
проникновение в аккаунты нескольких высокопоставленных официальных лиц США.

Эти проникновения, которые McAfee назвала «Операция «Теневая крыса», стали
известны, когда вендор завладел одним из командных серверов с собранной со
взломанных компютеров информацией.

«После анализа логов, даже мы были обескуражены разнообразием организаций,
которые стали жертвами атак, — говори Дмитрий Алперович, вице-президент McAfee.
—  Мы также удивились навыкам  нападающих».

Алперович написал, что за последние пять или шесть лет в связи с хакинговыми
операциями произошла «беспрецедентное перераспределение богатства».

Украденные данные варьируются от засекреченных правительственных данных до
e-mail архивов, деталей исследования новых залежей нефти, угля и газа,
юридических контрактов, плавно новых дизайнов и так далее. McAfee не называет
эти компании, заменяя их более общими описаниями, например: «Южнокорейская
сталелитейная компания» или «Американский военный подрядчик».

Хакерская группа добралась до компьютеров с помощью таргетированного e-mail
послания человеку внутри компании. Это послание имело исполняемое вложение,
которое, будучи запущено, скачало нужный кусок злонамеренного кода.
Установившись. программа начала общаться с командным сервером.

В 2006 было атаковано восемь организаций, но в 2007 это число достигло 29.
Количество жертв выросло до 36 годом позже, и достигло 38 в 2009 перед
сокращением числа жертв позже.