Bitdefender a identificat prima amenințare avansată a spionajului cibernetic, creată cu instrumente gratuite

Bitdefender a identificat prima amenințare avansată a spionajului cibernetic, creată cu instrumente gratuite

Numărul 17, 9-15 mai 2017  »  Conectarea la era digitală

P

PUBLICITATE
cătorul român de soluții de securitate cibernetică Bitdefender a anunțat descoperirea primei amenințări cibernetice avansate, folosită în spionajul cibernetic, care poate fi dezvoltată cu ușurință utilizându-se instrumente gratuite găsite pe internet și care poate afecta agenții sau instituții guvernamentale, informează News.ro. Denumită Netrepser, amenințarea țintește mai ales instituții guvernamentale și companii care dețin informații de importanță strategică și a fost identificată în premieră de Bitdefender încă din luna mai a anului trecut. „Amenințarea Netrepser folosește mecanisme avansate de phishing (tehnici de înșelăciuni informatice) și are misiunea principală de a colecta informații pe care să le sustragă în mod sistematic, ceea ce demonstrează că atacul ar face parte dintr-o amplă campanie de spionaj. Specialiștii Bitdefender susțin că Netrepser nu a vizat mase, ci a afectat un număr limitat de terminale aparținând unor adrese IP marcate ca ținte sensibile, majoritatea victimelor fiind agenții sau instituții guvernamentale”, se arată în comunicat.

Potrivit specialiștilor Bitdefender, citați de News.ro, Netrepser folosește diverse metode pentru a fura informații, de la interceptarea tastelor până la furtul de parole și de cookie-uri (informații salvate local de un calculator la navigarea în Internet).

Totodată, chiar dacă Netrepser se folosește de instrumente gratuite disponibile pe internet, complexitatea atacurilor și țintele vizate arată că amenințarea reprezintă mai mult decât o unealtă obișnuită. Specialist în securitate cibernetică la Bitdefender, Bogdan Botezatu susține că abordarea folosită de către dezvoltatorii Netrepser este extrem de neobișnuită pentru o campanie de spionaj. „Atacatorii mizează pe cartea simplității pentru a se infiltra în mediul victimei, chiar și cu riscul de a stârni suspiciuni. Netrepser este exemplul perfect de instrument de spionaj foarte avansat care vizează instituții de calibru și colectează informații într-o manieră inedită. Putem spune că este complet opusul unei amenințări avansate persistente (APT), dat fiind că se combină cu instrumente gratuite de pe internet pentru a-și face misiunea”, spune Bogdan Botezatu.

Deși e-mailul reprezintă principalul vector prin care se infectează victimele, specialiștii Bitdefender nu exclud ca anumite versiuni ale atacurilor să folosească și alte tehnici de infiltrare în infrastructurile victimelor.




Site-ul ceccarbusinessmagazine.ro folosește cookie-uri pentru analiza traficului și pentru îmbunătățirea experienței de navigare. Sunt incluse aici și cookie-urile companiilor/serviciilor terțe plasate pe acest site (Google Analytics, Facebook, Twitter, Disqus). Continuând să utilizezi acest website, ești de acord cu stocarea tuturor cookie-urilor pe acest device.