Накануне «Лаборатория Касперского» выпустила отчёт о китайской шпионской компьютерной сети NetTraveler. Этой программе удалось заразить более 350 систем в 40 странах мира, сообщает издание «Ведомости».
Программа NetTraveler позволяет всерьёз шпионить за посольствами, учреждениями военной и научной сфер и даже за правительствами стран. Эта вредоносная программа известна также как Travnet или Netfile. Используют её в основном для базового наблюдения. Первые версии программы появились ещё в 2005 году. В компьютер программа попадает через «слабые места» Microsoft Office.
Получив доступ к журналам нескольких командно-контрольных серверов NetTraveler, хакеры распространяли обновления программы и воровали файлы со взломанных компьютеров. Скорее всего, в организации атак принимали участие около 50 человек.
«Лаборатории Касперского» стало известно, что в России злоумышленникам удалось украсть информацию о работе правительственных учреждений, военных, финансовых и научных организаций, предприятий авиакосмической промышленности и медучреждений.
Впрочем, у представителей российской лаборатории нет данных, доказывающих, что NetTraveler была запущена непосредственно правительством Китая. Илья Сачко, гендиректор Group-IB, сообщил «Ведомостям», что если бы такая информация была у сотрудников Касперского, то, скорее всего, они не предали бы огласке своё открытие. Ведь тогда улаживать конфликт государствам пришлось бы на дипломатическом уровне.