Kaspersky: Romania, tinta unei operatiuni de spionaj cibernetic
România este prima țară din lume la numărul de site-uri infectate de una dintre cele mai sofisticate operațiuni de spionaj cibernetic, potrivit Kaspersky.
Operaţiunea de spionaj cibernetic Epic Turla a avut ca victime printre altele două ministere şi alte două instituţii guvernamentale din România, care se plasează pe primul loc în lume în ceea ce priveşte numărul de site-uri infectate în acest moment, potrivit Kaspersky Lab.
“Turla, Snake sau Uroburos reprezintă una dintre cele mai sofisticate campanii de spionaj cibernetic active în prezent. În luna martie a acestui an, atunci când au fost publicate primele analize, era încă neclar cum anume erau infectate ţintele. Cele mai recente investigaţii ale Kaspersky Lab asupra noii operaţiuni denumite Epic sau Epiccosplay, au scos la iveală faptul că acest ultim proiect reprezintă o parte esenţială a mecanismului de infectare a victimelor”, scrie Mediafax.
Proiectul “Epic” a fost utilizat în atacuri cibernetice începând cu 2012 şi a culminat în perioada ianuarie-februarie a acestui an.
Cel mai recent atac a fost detectat asupra unuia dintre utilizatorii Kaspersky Lab pe 5 august.
Victimele proiectului «Epic» aparţin următoarelor categorii: organizaţii guvernamentale (ministere ale afacerilor interne, economiei, afacerilor externe, servicii de informaţii şi securitate), ambasade, armată, organizaţii din domeniul cercetării şi al educaţiei, companii farmaceutice.
Pe primul loc la număr de victime se situează Franţa, România aflându-se pe locul şapte, cu 15 adrese IP afectate. Printre cele 15 victime identificate pe teritoriul României, se numără două ministere, două alte instituţii guvernamentale, companii private, precum şi utilizatori de internet rezidenţial sau mobil.
“România este, de asemenea, ţara cu cele mai multe site-uri infectate (şase) care susţin atacul Epic Turla în acest moment, aflându-se astfel pe primul loc în lume din perspectiva apetitului atacatorilor pentru noi victime. Sunt vizate ţinte care prezintă interes pentru atacatori, cum ar fi utilizatorii care accesează internetul de la adrese IP guvernamentale”, se arată în comunicat.
Înfiinţat în urmă cu 17 ani, Kaspersky Lab este unul dintre cei mai mari producători mondiali de soluţii de securitate informatică.
Compania este prezentă în aproximativ 200 de ţări şi protejează peste 300 de milioane de utilizatori din întreaga lume.
