Red October (cyberspionage)

Den aktuella versionen av sidan har ännu inte granskats av erfarna bidragsgivare och kan skilja sig väsentligt från versionen som granskades den 16 oktober 2021; kontroller kräver 2 redigeringar .

Red October ( ryska: Red October , förkortat Rocra ) var en cyberspionageoperation som användes för att samla in känslig data från enheter som använder skadlig programvara . Startade åtminstone i maj 2007 . Det fördes mot statliga strukturer, diplomatiska avdelningar och forskningsorganisationer. Specifika organisationer från länderna i Öst- och Västeuropa , Centralasien , de tidigare länderna i Sovjetunionen och Nordamerika attackerades främst . Det är fullt möjligt att arrangörerna av attackerna i Röda Oktober är rysktalande [1] .

Angreppsschema

Skadlig programvara infektion sker genom distribution av dokument med utnyttjande . När den skadliga huvudmodulen penetrerar enheten laddar den ner flera moduler till, bland dem finns det en bakdörr [2] . Data samlas in med moduler markerade av Kaspersky som Backdoor.Win32.Sputnik. Det kan köras på datorer och bärbara datorer, såväl som på operativsystemet Windows Mobile och på iPhone- och Nokia- enheter . Moduler kan också exekvera godtycklig kod. Vanligtvis, efter att en enhet är infekterad, samlas information från den under flera dagar, varefter ytterligare moduler installeras och distribueras till andra datorer i nätverket [1] .

Den extraherade informationen kan vara [1] [2] :

Mer än 60 domäner och flera servrar skapades för att kontrollera infekterade system, de flesta i Ryssland och Tyskland [1] .

Red October-attackerna utnyttjade ett antal sårbarheter: CVE-2011-3544-sårbarheten i Java [3] , CVE-2009-3129-sårbarheten sedan 2010 i Microsoft Excel , och CVE-2010-3333 och CVE-2012-0158-sårbarheterna i Microsoft Word sedan sommaren 2012. De insamlade uppgifterna kan användas i efterföljande attacker [1] .

Se även

Anteckningar

  1. ↑ 1 2 3 4 5 Operation "Red October" är ett stort nätverk av cyberspionage mot diplomatiska och statliga strukturer . SecureList . Tillträdesdatum: 2021.15.10. Arkiverad från originalet den 15 oktober 2021.
  2. ↑ 1 2 Cybersleuths avslöjar 5-årig spionoperation som riktar sig mot regeringar, andra . TABLET . Tillträdesdatum: 2021.15.10. Arkiverad från originalet den 16 augusti 2021.
  3. ↑ Red October förlitade sig på Java-utnyttjande för att infektera datorer . Ars Technica . Tillträdesdatum: 2021.15.10. Arkiverad från originalet den 15 oktober 2021.