На компах посольств Украины и кабинета премьер-министра Арсения Яценюка нашли вирус, происхождение которого связывают с Россией, докладывает1 Financial Times (FT). Кибератака коснулась более чем 10 украинских посольств, также расположенных в Восточной Европе посольств еще как минимум 9 государств, посреди которых Германия, Китай, Польша и Бельгия. В итоге атаки злоумышленники получали доступ к ценной дипломатической инфы, докладывает FT.
О вирусной атаке на компы украинских госорганов стало понятно из отчета производителя антивирусных товаров Symantec, размещенного в четверг. В отчете говорилось о 60 зараженных компах «в кабинете премьер-министра страны, ранее входившей в состав СССР»; анонимный источник в разведке одной из государств НАТО уточнил FT, что идет речь о Украине.
Согласно отчету Symantec, для атаки употреблялся узнаваемый вирус Snake, который уже изучался аналитиками. В отличие от обыденных вредных программ, распространение которых контролировать трудно, Snake атакует наиболее адресно - вирус был нацелен на правительственные и оборонные структуры, сказал FT эксперт по кибервооружениям Объединенного института по оборонным исследованиям Англии Питер Робертс. По его словам, велика возможность того, что вирус написан российскими оперативниками.
Эта кампания кибершпионажа вправду непростая и многоэтапная, говорит основной антивирусный эксперт «Лаборатории Касперского» Александр Гостев. По его словам, за вирусной атакой стоят значимые денежные ресурсы не один год работы. Но нет прямых подтверждений связи организаторов атаки с правительством либо госструктурами, равно как и фактов использования спецслужбами приобретенной инфы, отмечает Гостев. Подтверждения «русского следа» лишь косвенные, рассуждает он: к примеру, одно из внутренних имен, которые использовались в вирусе, звучит как «Zagruzchik.dll.»