Новый вирус проник повсюду: в компьютерные сети правительств, банков, исследовательских лабораторий в России, Швеции, Китае и Бельгии. "Проект Саурон" настолько дорогостоящ, что аналитики уверены: за вирусом стоит спецслужба с большим бюджетом.
Вирус под названием «Проект Саурон» проник практически всюду: в компьютерные сети правительств, банков, телекоммуникационных компаний и исследовательских лабораторий, пишет немецкая газета Die Welt.
Всего эксперты российской компании по разработке антивирусов «Лаборатория Касперского» обнаружили вирус, названный в честь всевидящего ока из толкиеновского «Властелина колец», на компьютерах более чем 30 различных организаций из России, Швеции, Китая и Бельгии.
Вирус, по мнению экспертов, представляет собой «крайне сложную конструкцию из различных программных модулей, которые могут работать независимо друг от друга. В свою очередь, инсталляция вируса, который весит всего несколько килобайт, происходит через электронную почту и флешки. Более того, программные модули прячутся в ОЗУ зараженных компьютеров, благодаря чему вирус не оставляет следов на жестком диске после выключения компьютера, а те, кто управляют им, пытаются не оставлять подозрительных следов, которые как раз ищут борцы с вирусами». Особое внимание уделяется незаметной пересылке украденных данных: вредоносное ПО ищет мейл-серверы в сетях жертв и отправляет «добычу» в качестве зашифрованного приложения к электронному письму.
«Проект Саурон» настолько дорогостоящ, что аналитики «Лаборатории Касперского» и их конкуренты из Symantec уверены, что за вирусом стоит спецслужба с большим бюджетом.
«Стоимость, сложность, продолжительность, а также главная цель операции — кража конфиденциальной и секретной информации из важных для государств организаций — приводят к мысли об участии или поддержке какого-либо правительства», — считают в «Лаборатории Касперского».
Примечательно то, что ряд командных серверов взят в аренду в немецких веб-хостинговых компаниях. Так, три сервера принадлежат немецкому веб-хостеру 1&1, остальные — меньшим по размеру компаниям. Запрос Die Welt в эти компании остался без ответа.
«Проект Саурон» имеет ряд сходств с прежними проектами спецслужб, причем, как пишут эксперты, прежде всего, западных. Более того, крайне вероятно, что те же самые программисты уже создали новые версии своих вирусов, о которых сейчас ничего не известно.
