Diplomaté a vlády východní Evropy pod útokem, stopy vedou do Ruska

Na vládní představitele a diplomaty z východní Evropy mířily několik let špionážní útoky, které shromažďovaly data o připojených mobilních zařízeních v sítích GSM. Šířily se z ruských sociálních sítí nejméně od roku 2013. Uvedla to antivirová firma Eset v dnešní tiskové zprávě.

Způsob vedení útoků je podle Esetu zcela unikátní. Využívá do té doby neznámou špionážní platformu, která je zajímavá nejen díky své modulární architektuře, ale také díky dvěma funkcím. Jedna využívá protokol pro vytváření otisku mobilního zařízení a druhá protokol, který maskuje síťovou komunikaci. Spojením zkratek těchto dvou funkcí, tedy AT a Tor, vznikl název Attor.

"Útočníci, kteří stojí za Attorem, míří na diplomatické mise a vládní instituce. Tyto útoky probíhají přinejmenším od roku 2013. Cílovými oběťmi jsou uživatelé ruských sociálních a platebních služeb a především pak ti, kteří se zajímají o ochranu svého soukromí," uvedla analytička Esetu Zuzana Hromcová.

Attor napadá podle Esetu specifické procesy - mimo jiné jde o aplikace spojené s ruskými sociálními sítěmi, některými šifrovacími nástroji nebo digitálními podpisy, VPN službou MHA, šifrováním e-mailových služeb Hushmail a The Bat! nebo také nástrojem na šifrování disku TrueCrypt. Attor nejpravděpodobněji cílí na modemy a starší telefony, které jsou využívány v infrastrukturách institucí, na které se útočníci zaměřili.

Attor má modulární architekturu. Skládá se z dispečera a dynamicky nahrávaných částí, které se při volání základních Windows API funkcí spoléhají na zmíněného dispečera, tedy nevolají přímo, a zametají tak svoji stopu před bezpečnostním softwarem. Tyto části se doručují do kompromitovaného počítače v podobě zašifrovaných DLL souborů. K jejich odšifrování dochází pouze v operační paměti.

Získaný otisk zařízení může sloužit jako základ pro další krádeže dat. Pokud útočníci zjistí typ připojeného zařízení, mohou vytvořit a nasadit optimalizovaný program, který by byl schopen pomocí tzv. AT příkazů ukrást z tohoto zařízení data a provést v něm změny, včetně změn firemního softwaru, dodává Eset.

Související

Více souvisejících

Kybernetická bezpečnost Hackeři špionáž Rusko Eset (firma)

Aktuálně se děje

Aktualizováno před 38 minutami

před 2 hodinami

před 3 hodinami

před 3 hodinami

před 4 hodinami

Alí Chameneí, íránský ajatolláh

Chameneí se chce za útoky Izraele pomstít USA

Íránský nejvyšší duchovní vůdce ajatolláh Alí Chameneí v sobotu varoval, že Izrael a Spojené státy obdrží "zničující odpověď" za své útoky namířené proti Íránu a jeho spojencům v regionu. Chameneí tak reagoval na zvýšené napětí v oblasti, které eskalovalo od vypuknutí války mezi Izraelem a Hamásem v Pásmu Gazy v říjnu loňského roku. Uvedl to server Times of Israel.

před 5 hodinami

před 6 hodinami

před 6 hodinami

před 7 hodinami

před 7 hodinami

Situace v Gaze po izraelských náletech

"Katastrofa, apokalypsa..." OSN popsala, co se odehrává v Pásmu Gazy

Na severu Pásma Gazy se odehrává katastrofa, která představuje vážné nebezpečí pro všechny tamní obyvatele. Ve společném prohlášení na to upozornil Meziagenturní stálý výbor (IASC) Organizace spojených národů (OSN), který sdružuje vedoucí představitele humanitárních agentur OSN. 

před 8 hodinami

před 9 hodinami

před 10 hodinami

před 11 hodinami

před 12 hodinami

před 12 hodinami

před 14 hodinami

včera

včera

Princ Harry v upoutávce k dokumentu Harry 2 Meghan.

Princ Harry se z USA poroučet nebude, naznačil syn Donalda Trumpa

Princ Harry si tak trochu může oddechnout, i když jej slova Erica Trumpa, syna amerického prezidentského kandidáta Donalda Trumpa, jinak moc nepotěší. Podle Erica je setrvání prince v USA zaručeno i v případě návratu jeho otce do Bílého domu. Dost jasně dal však mladý Trump najevo, že Harry je Američanům ukradený. 

včera

Policisté budou protestovat i za vyšší platy. S udělováním pokut se nepočítá

Státní policisté se příští týden chystají protestovat a chtějí dosáhnout zvýšení platů. Do protestní akce by se mohly zapojit tisíce příslušníků, přičemž je avizováno, že některé přestupky se namísto pokuty budou řešit dohodou. 

Zdroj: Jan Hrabě

Další zprávy