Demaskuotas kibernetinio šnipinėjimo tinklas „NetTraveler“

lrytas.lt
„Kaspersky Lab“ paskelbė, kad demaskavo naują kibernetinį tinklą, vadinamą „NetTraveler“ ir palietusį per 350 kompiuterinių sistemų 40-yje pasaulio šalių. Buvo atakuojamos valstybinės ir privačios struktūros, tarp jų ir valstybinės institucijos, ambasados, mokslo ir tyrimo centrai, karinės organizacijos, naftos ir dujų bendrovės, taip pat politiniai aktyvistai. Rusija per operaciją „NetTreveler“ atsidūrė labiausiai nukentėjusių šalių sąraše ir užėmė antrąją vietą tarp daugiausia žalos patyrusių šalių.
Kompiuteriai „aukos“ buvo užkrečiami netikrais laiškais su kenkėjiškais priedais, taikančiais į silpnąsias „Microsoft Office“ vietas.
Daugiau nuotraukų (1)
Remiantis „Kaspersky Lab“ ekspertų atlikto tyrimo rezultatu, šnipinėjimo kampanija prasidėjo dar 2004 m., tačiau aukščiausią tašką pasiekė nuo 2010 iki 2013 m. Pastaruoju metu atakuojamųjų interesų srityje buvo tokios pramonės kaip kosminės erdvės plėtra, nanotechnologijos, energetika, taip pat ir branduolinė, medicina bei telekomunikacijos.
Kompiuteriai „aukos“ buvo užkrečiami netikrais laiškais su kenkėjiškais priedais, taikančiais į silpnąsias „Microsoft Office“ vietas. Nors bendrovė „Microsoft“ jau išleido daugybę atnaujinimų, silpnosios vietos vis dar dažnai atakuojamos. Užpuolikai kiekvieną kartą siųsdami dokumentą į kitą organizaciją jo pavadinimą taip adaptuoja, kad priverstų gavėją atidaryti failą.
Remiantis „Kaspersky Lab“ specialistų skaičiavimais, pavogtų duomenų apimtis visuose „NetTraveler“ serveriuose sudarė daugiau nei 22 GB. Tarp jų dažniausiai aptinkami sisteminių failų sąrašai, klavišų paspaudimų įrašai ir įvairūs dokumentų tipai: PDF, Excel, Word. Be to, tarp „NetTraveler“ instrumentų buvo aptikta slapta programa, galinti vogti ir kitus konfidencialios informacijos tipus, pavyzdžiui, priedų konfigūracijų aprašymus ir automatizuoto projektavimo sistemos failus.
„NetTraveler“ operacijos aukų aptikta 40 pasaulio šalių, įskaitant Lietuvą, JAV, Kanadą, Didžiąją Britaniją, Čilę, Maroką, Graikiją, Belgiją, Austriją, Ukrainą, Rusiją, Baltarusiją, Australiją, Japoniją, Kiniją (ir jos autonominę teritoriją Honkongą), Mongoliją, Iraną, Turkiją, Indiją, Pakistaną, Pietų Korėją, Tailandą, Katarą, Kazachiją, Jordaniją ir kitas.
Lyginant duomenis, gautus iš „NetTraveler“ komandinių kontrolinių serverių ir debesų tinklo „Kaspersky Security Network” (KSN), „Kaspersky Lab“ ekspertai nustatė labiausiai nukentėjusių šalių dešimtuką. Mažėjančia tvarka šis sąrašas atrodo taip: Mongolija, Rusija, Indija, Kazachija, Kirgizija, Kinija, Tadžikija, Pietų Korėja, Ispanija ir Vokietija.

UAB „Lrytas“,
A. Goštauto g. 12A, LT-01108, Vilnius.

Įm. kodas: 300781534
Įregistruota LR įmonių registre, registro tvarkytojas:
Valstybės įmonė Registrų centras

lrytas.lt redakcija news@lrytas.lt
Pranešimai apie techninius nesklandumus pagalba@lrytas.lt

Atsisiųskite mobiliąją lrytas.lt programėlę

Apple App StoreGoogle Play Store

Sekite mus:

Visos teisės saugomos. © 2026 UAB „Lrytas“. Kopijuoti, dauginti, platinti galima tik gavus raštišką UAB „Lrytas“ sutikimą.