“Червоний Жовтень”: викрито масштабну кібернетичну спецоперацію Росії

Просунута та добре організована операція з комп’ютерного шпигунства, цілями якої були дипломати, урядові органи, та дослідницькі організації багатьох країн світу ( у тому числі більшість країн пост-совка), нещодавно була виявлена фахівцями “лабораторії Касперського”. Комплекс шкідливих програм (malware) має назву Rocra. Всередині кода знайдено багато лінгвістичних вказівок на те, що він був створений російськомовними програмістами. Принаймні шість установ з України (більшість з них – структури Міноборони) були заражені Rocra під час цієї операції. Шкідливі програми були активними з 2007 року, мішенями є країни пост- СРСР, Східної Європи і деякі дипломатичні та урядові організації західних країн. Комплекс цих програм призначений для того щоб збирати геополітичну розвідувальну інформацію, отримувати доступ до закритих комп’ютерних систем, красти дані з смартфонів, роутерів чи навіть видалені файли на флешках. Операція отримала назву “Червоний Жовтень” Більш конкретно – Rocra краде коди доступу до закритих мереж в дипломатичних представництвах та дослідницьких комплексах, енергетичних та атомних підприємствах, та на підприємствах оборонного комплексу. Модулі вірусу здатні інфікувати не лише настільні комп1ютери, але багато типів інших пристроїв – мережеві принтери, смартфони, роутери, планшети тощо. Початкове зараження відбулося за допомогою вузько-спрямованої атаки через електронну пошту: у повідомленні йшлось про оренду машин, але при його відкритті вірус встановлював себе у систему через діру у Мікрософт Офісі. Знаходячись на комп’ютері жертви, Rocra шукав паролі та копіював файли різних цікавих форматів, навіть файли програми Acid Cryptofiler, – криптографічне ПО, що використовується країнами НАТО, ЄС, та Європарламенту щоб захищати секретну інформацію. Всього з початку 2012 року було знайдено близько 250 випадків зараження вірусом – однак це не можна вважати хорошими новинами, тому що на відміну від звичайних “черв’яків” Rocra інфікував лише невелику кількість цікавих для його авторів комп’ютерів.