Новый вирус проник повсюду: в компьютерные сети правительств, банков, исследовательских лабораторий в России, Швеции, Китае и Бельгии. "Проект Саурон" настолько дорогостоящ, что аналитики уверены: за вирусом стоит спецслужба с большим бюджетом.
Вирус под названием “Проект Саурон” проник практически всюду: в компьютерные сети правительств, банков, телекоммуникационных компаний и исследовательских лабораторий, пишет немецкая газета Die Welt.
Всего эксперты российской компании по разработке антивирусов “Лаборатория Касперского” обнаружили вирус, названный в честь всевидящего ока из толкиеновского “Властелина колец”, на компьютерах более чем 30 различных организаций из России, Швеции, Китая и Бельгии.
Вирус, по мнению экспертов, представляет собой “крайне сложную конструкцию из различных программных модулей, которые могут работать независимо друг от друга. В свою очередь, инсталляция вируса, который весит всего несколько килобайт, происходит через электронную почту и флешки. Более того, программные модули прячутся в ОЗУ зараженных компьютеров, благодаря чему вирус не оставляет следов на жестком диске после выключения компьютера, а те, кто управляют им, пытаются не оставлять подозрительных следов, которые как раз ищут борцы с вирусами”. Особое внимание уделяется незаметной пересылке украденных данных: вредоносное ПО ищет мейл-серверы в сетях жертв и отправляет “добычу” в качестве зашифрованного приложения к электронному письму.
“Проект Саурон” настолько дорогостоящ, что аналитики “Лаборатории Касперского” и их конкуренты из Symantec уверены, что за вирусом стоит спецслужба с большим бюджетом.
“Стоимость, сложность, продолжительность, а также главная цель операции – кража конфиденциальной и секретной информации из важных для государств организаций – приводят к мысли об участии или поддержке какого-либо правительства”, – считают в “Лаборатории Касперского”.
Примечательно то, что ряд командных серверов взят в аренду в немецких веб-хостинговых компаниях. Так, три сервера принадлежат немецкому веб-хостеру 1&1, остальные – меньшим по размеру компаниям. Запрос Die Welt в эти компании остался без ответа.
“Проект Саурон” имеет ряд сходств с прежними проектами спецслужб, причем, как пишут эксперты, прежде всего, западных. Более того, крайне вероятно, что те же самые программисты уже создали новые версии своих вирусов, о которых сейчас ничего не известно.
