Red October (kybervakoiluoperaatio)

Kokeneet kirjoittajat eivät ole vielä tarkistaneet sivun nykyistä versiota, ja se voi poiketa merkittävästi 16. lokakuuta 2021 tarkistetusta versiosta . tarkastukset vaativat 2 muokkausta .

Red October ( venäjäksi Red October , lyhennettynä Rocra ) oli kybervakoiluoperaatio , jolla kerättiin arkaluontoisia tietoja haittaohjelmia käyttävistä laitteista . Alkoi ainakin toukokuussa 2007 . Se käytiin valtion rakenteita, diplomaattisia osastoja ja tutkimusorganisaatioita vastaan. Pääasiassa hyökättiin tiettyihin järjestöihin Itä- ja Länsi- Euroopan maista , Keski-Aasiasta , entisistä Neuvostoliiton maista ja Pohjois-Amerikasta . On täysin mahdollista, että Punaisen lokakuun hyökkäysten järjestäjät ovat venäjänkielisiä [1] .

Hyökkäyssuunnitelma

Haittaohjelmatartunta tapahtuu hyväksikäyttöä sisältävien asiakirjojen jakelun kautta . Kun päähaitallinen moduuli tunkeutuu laitteeseen, se lataa useita lisää moduuleja, joiden joukossa on takaovi [2] . Tiedot kerätään moduuleilla, jotka Kaspersky on merkinnyt nimellä Backdoor.Win32.Sputnik. Se voi toimia tietokoneissa ja kannettavissa tietokoneissa sekä Windows Mobile -käyttöjärjestelmässä ja iPhone- ja Nokia -laitteissa . Moduulit voivat myös suorittaa mielivaltaista koodia. Yleensä laitteen saamisen jälkeen siitä kerätään tietoja useiden päivien ajan, minkä jälkeen lisämoduuleja asennetaan ja jaetaan verkon muihin tietokoneisiin [1] .

Poimitut tiedot voivat olla [1] [2] :

Tartunnan saaneiden järjestelmien hallitsemiseksi luotiin yli 60 verkkotunnusta ja useita palvelimia, jotka sijaitsevat enimmäkseen Venäjällä ja Saksassa [1] .

Red October -hyökkäykset käyttivät hyväkseen useita haavoittuvuuksia: Java -haavoittuvuutta CVE-2011-3544 [3] , Microsoft Excelin vuodesta 2010 lähtien CVE-2009-3129-haavoittuvuutta sekä CVE-2010-3333- ja CVE-2012-0158-haavoittuvuuksia. Microsoft Wordissa kesästä 2012 lähtien . Kerättyjä tietoja voidaan käyttää myöhemmissä hyökkäyksissä [1] .

Katso myös

Muistiinpanot

  1. ↑ 1 2 3 4 5 Operaatio "Punainen lokakuu" on laaja kybervakoiluverkosto diplomaattisia ja valtion rakenteita vastaan . SecureList . Käyttöönottopäivä: 15.10.2021. Arkistoitu alkuperäisestä 15. lokakuuta 2021.
  2. ↑ 1 2 Cybersleuths paljastaa 5-vuotisen vakoiluoperaation, joka on kohdistettu hallituksille ja muille . KANNETTU . Käyttöönottopäivä: 15.10.2021. Arkistoitu alkuperäisestä 16. elokuuta 2021.
  3. ↑ Red October turvautui Java-hyödyntämiseen tietokoneiden tartuttamisessa . Ars Technica . Käyttöönottopäivä: 15.10.2021. Arkistoitu alkuperäisestä 15. lokakuuta 2021.