Virusul israelian care ar putea porni al Treilea Război Mondial

Infecția a fost descoperită chiar pe unul dintre serverele interne Kaspersky și s-ar părea că atacatorii erau absolut siguri că virusul nu va fi descoperit. După o analiză amănunțită, experții au găsit câteva elemente similare cu una dintre cele mai cunoscute campanii de spionaj: Duqu. Astfel, campania actuală a fost denumită Duqu 2.0. 

Atacul s-a folosit de vulnerabilități de tip zero day pentru a obține privilegii de administrator pe sistem, se răspândea prin fișiere de tip MSI (folosite, de regulă, de administratorii de sistem pentru a instala software de la distanță) și nu lăsa niciun fel de modificare pe hard disk și nici nu schimba setările sistemului, făcând detectarea aproape imposibilă. ”Filosofia și modul de gândire ale grupării Duqu 2.0 sunt cu o generație înainte oricărui atac de tip Advanced Persistent Threat pe care l-am văzut”, spun experții Kaspersky.

Mai multe detalii, pe playtech.ro

Urmărește-ne în Discover

Adaugă-ne ca sursă preferată

Alte articole

Hackerii ruşi au atacat o instituţie guvernamentală din România pentru a intercepta mailuri legate de NATO şi UE. SRI confirmă atacul

Atacurile cibernetice asupra frigiderelor, revendicate de două grupări pro-ruse care amenință că pot provoca și alte probleme în Europa. Au în vizor inclusiv centrale electrice și rețele de apă!