Campania de spionaj Red October revine sub un alt nume

[wirtz]

Campania Red October a fost descoperit? în anul 2011 ?i a fost considerat? una dintre cele mai complexe campanii de spionaj cibernetic. S-ar p?rea c? hackerii din spatele acestei amenin??ri au revenit sub o nou? denumire: Cloud Atlas.

În cazul Red October s-a descoperit c? hackerii culegeau informa?ii de la diverse institu?ii ?i diploma?i din întreaga lume, predominant din Rusia ?i Kazahstan. Numele vine de la luna octombrie a anului 2012, când cei de la Kaspersky au descoperit, pentru prima dat?, atacul. În ianuarie 2013, când informa?iile au fost date publicului, spionii cibernetici ?i-au încetat opera?iunile. Exper?ii Kaspersky Labs sunt cei care au descoperit ?i noua campanie Cloud Atlas, în luna august a acestui an. Cu toate c? analiza uneltelor folosite ?i a datelor furate este abia la început, exper?ii Kaspersky au remarcat imediat o serie de tactici mai pu?in obi?nuite pentru atacurile de tip APT (n.red. – Advanced Persistent Threat). ”Cum se întâmpl? de obicei cu aceste opera?iuni mari, având în vedere investi?iile masive ?i num?rul resurselor implicate, ele nu dispar pentru totdeauna. În mod normal, grupul dispare de pe radar timp de câteva luni, regânde?te uneltele ?i malware-ul folosite ?i apoi reiau opera?iunile”, se arat? pe blogul SecureList. În campania Cloud Atlas, la fel ca ?i în Red October, computerele ...

Sursa: Adevarul

[dany_love]

Salut.

Nu cunosc mai nimic despre Red October sau Cloud Atlas dar cunosc 100% asta din surse private:

KS labs ...si ks in general ca sa se mentina in top face cacaturi de genu gen:

Lanseaza un virus apoi peste 5 luni ...apare la stiri ca lau doborat ca etc.

Un vechi tovaras care era bolnav cu ""imprastiatul "" de chestii pe internet(adevaru ca era si bun)....a fost contactat in viata de zi cu zi de cineva care nu ar fi de la KS dar ar cunoste pe cineva la KS care si el cunoste pe cineva la KS(in fine...un lant trofic ca sa se piarda legatura),daca ar fi dispus sa imprasite un malware la cat mai multe companii (aleatorii) pe internet.

Deci practic nu era nimeni interesat de o companie tinta...ci de un cazan de companii care in mod sigur ar fi fagut publica chestia cum salvatorii KS au doborat marea fiara.

Mie personal nu imi plac combinatiile de genu..bad cop-good cop.

Edited December 14, 2014 by dany_love

[Aerosol]

O stire foarte interesanta...

ca o completare:

https://rstforums.com/forum/93591-red-october-attackers-return-cloudatlas-apt-campaign.rst

@dany_love sa fim seriosi o companie ca si kaspersky nu cred ca ar face un asemenea lucru (partea cu raspandirea)

stai linistit.

[quantum]

Ca sa faca bani ar vinde-o si pe ma-sa stai tu lejer. Daca cei din productia de virusi ar identifica tot atunci zi-mi din ce ar mai face ei bani? Mai arunca un whitepaper cum ca ei au identificat un super virus, bla bla, ca sa le cumpere lumea produsele.

Sincer eu daca as afla ca desi cumpar de 5 ani produse kaspersky ei nu au fost in stare sa detecteze un virus in calculatoarele protejate de solutiile lor nu as cumpara serviciul de la ei. Pai 5 ani de ce kkt am platit ? Sa ma protejeze de siteuri de pornosaguri sau de virusi adevarati ?

[x00x]

astea au fost , sunt si vor mai fi, orice exploit ce nu e dat spre public ramane fud ani de zile.