Китайские кибершпионы украли секреты 40 стран
Баку, 5 июня (АЗЕРТАДЖ). Шпионскую сеть, жертвами которой стали более 350 государственных организаций и фирм в 40 странах мира, раскрыла "Лаборатория Касперского". Главным инструментом злоумышленников стала программа NetTraveler, позволяющая скрытно следить за удаленными компьютерами.
В число объектов атаки вошли посольства и дипломаты, правительственные организации, военные структуры, индивидуальные пользователи, финансовые и научно-исследовательские учреждения, СМИ, IT-компании, а также политические и общественные организации.
Свою деятельность шпионская сеть NetTraveler, вероятно, начала еще в 2004 году, но большинство обнаруженных исследователями образцов вируса датированы 2010-2013 годами. Больше всего инфицированных NetTraveler компьютеров было обнаружено "Лабораторией Касперского" в Монголии, Индии и России.
Среди других стран, секреты которых, возможно, достались кибершпионам - Казахстан, Киргизия, Китай, Таджикистан, Республика Корея, Испания, Германия, США, Канада, Великобритания, Чили, Марокко, Греция, Бельгия, Австрия, Украина, Литва, Беларусь, Австралия, Гонконг, Япония, Иран, Турция, Таиланд, Катар и Иордания.
В последнее время, выяснили эксперты, стоящих за активностью NetTraveler киберпреступников больше всего интересовали разработки в области исследований космоса, нанотехнологий, энергетики, в том числе, ядерной, лазеров, медицины и коммуникаций.
Большинство операторов киберсети (всего из было около 50) пользовались китайским языком в качестве родного, а также в той или иной степени владели английским. Использованная ими шпионская программа умеет копировать с зараженного компьютера важную информацию, записывать нажатия клавиш, а также скачивать сведения о файловой системе, PDF-документы и файлы Microsoft Office.
Подробно о сети NetTraveler рассказывается в полном отчете "Лаборатории Касперского" (на английском языке).