Didžiosios Britanijos internetinio saugumo kompanijos „Prevx Ltd.“ duomenimis, sukčių aukomis tapo konsultacinė kompanija „Booz Allen“, kompiuterinių paslaugų kompanija „Unisys Corp.“, didžiausias kompiuterių gamintojas „Hewlett-Packerd Co.“ ir palydovinio ryšio paslaugų teikėjas „Hughes Network Systems“ ir kitos organizacijos. Iš minėtų kompanijų, tik „Unisys“ pripažino, kad dviejuose jos kompiuteriuose buvo aptikti ir pašalinti kompiuteriniai kenkėjai.
Anot „Unisys“ atstovo spaudai, kompanijos duomenys nebuvo paviešinti. JAV transporto departamento atstovas spaudai teigė, kad agentūra nebuvo pastebėjusi jokių saugumo sistemos pažeidimų. Tą patį teigė ir „Hughes“, o kitų kompanijų atstovai atsisakė komentuoti „Prevx Ltd.“ teiginius arba iš vis neatsakė į užklausas.
„Prevx“ specialistų teigimu, jų aptikta kenkėjiška programa, pavadinta NTOS.exe, kompiuteryje ieško konfidencialios informacijos ir ją persiunčia į „Yahoo Inc.“ portale įkurdintą asmeninę svetainę. Anot kompanijos vadovo Melo Morriso, šios svetainės autorius greičiausiai netgi neįtaria, kad jo svetaine naudojasi įsilaužėliai. Jo nuomone, įsilaužėliai galėjo įkurti keletą papildomų duomenų surinkimo svetainių, gaunančių duomenis iš kitų panašaus pobūdžio kenkėjų tinklų. Kol kas dar nėra aišku, ar įsilaužėliai suspėjo pasinaudoti daugiau nei 1000 kompiuterių pavogtais duomenimis.
Norėdami likti nepastebėtais, įsilaužėliai nusprendė nusitaikyti tik į nedidelę kompiuterių vartotojų grupę. Tai leido sumažinti perduodamų duomenų srautą ir likti nepastebėtiems automatinių kompiuterinio saugumo sistemų, keliančių aliarmą tinklo duomenų srautams viršijus tam tikrą lygmenį.
Anot „Yankee Group“ analitiko, sužinojusio apie šį incidentą iš M. Morriso, blogiausia yra tai, kad šis programinis kenkėjas yra naujas ir kol kas nežinomas antivirusinėms programoms. Be to, šio kenkėjo pavadinimą vartotojas galima supainioti su „Windows“ sistemoms priklausančios „ntoskrnl.exe“ programos pavadinimu. Saugumo ekspertų teigimu, panašaus pobūdžio incidentai įvyksta gana dažnai, nes įsilaužėliai gali pasinaudoti specialiomis programomis, leidžiančiomis greitai sukurti naujus, dar nežinomus kenkėjus. Anot „Support Intelligence“ kompanijos, teikiančios saugumo paslaugas komercinėms ir vyriausybinėms organizacijoms, vadovo, saugumo kompanijoms praktiškai nėra galimybių pavyti įsilaužėlius. Jo teigimu, „Support Intelligence“ šiuo metu stebi dar tris atakas, tačiau atsisakė plačiau jas komentuoti.
Saugumo ekspertų nuomone, daugelis komercinių ir vyriausybinių organizacijų nesinaudoja visomis turimų saugumo sistemų galimybėmis. Pavyzdžiui, vietoje to, kad sudarytų leidžiamų sužadinti saugių programų sąrašą, daugelis organizacijų elgiasi priešingai ir draudžia sužadinti žinomas nesaugias programas.
Be to, kaip rodo praktika, daugelis organizacijų nekoduoja svarbių įmonės duomenų. Pavogus užkoduotus duomenis, įsilaužėliams kiltų papildomų problemų, norint jais pasinaudoti. Anot stambios saugumo kompanijos saugumo specialisto, šis „Prevx“ pranešimas turėtų būti vertinamas, kaip žadintuvo skambutis. Nepanorėjusio atskleisti savo vardo specialisto teigimu, įmonėms reikia išlaikyti balansą tarp saugumo ir darbo patogumo. Deja, anot jo, daugelis bendrovių renkasi darbo patogumą, o ne saugumą.
Tiesa, kai kurie saugumo ekspertai stebisi „Prevx“ sprendimu įvardyti nuo įsilaužėlių nukentėjusias organizacija. Tačiau „Prevx“ vadovas M. Morrisas teigia, kad tokiu būdu jis norėjo atkreipti visų dėmesį vyriausybinius duomenis saugančių sistemų spragas.
Norėdami likti nepastebėtais, įsilaužėliai dažnai saugumo ekspertų parengtomis sistemomis. Pavyzdžiui, naujai sukurti kenkėjai dažnai yra tikrinami virustotal.com ar panašiose svetainėse. Jei svetainės neatpažįsta kenkėjo, tai jis yra tinkamas juodiems darbams.