Kaspersky Lab a descoperit legaturi intre NSA si grupari de hackeri

Publicat de: marian_apostol.aim redactor AIM Publicat la: 13.03.2015 Citit de: 640 ori Conţine: 648 cuvinte	10.00 Apreciază acest articol cu o notă, în  zona galbenă  de la final.	Noutăţi: 1059 Noul tau Smart TV te spioneaza. Afla cum poti preveni asta. 774 Spionaj in casa ta: o noua tehnologie foloseste sunete inaudibile pentru a transmite informatii despre telefonul, calculatorul, televizorul sau tableta ta! 2924 Iluzii anesteziante in care cred romanii, si care blocheaza evolutia si dezvoltarea poporului roman, a societatii romanesti, a Romaniei (1) 1313 Iluzii anesteziante in care cred romanii, si care blocheaza evolutia si dezvoltarea poporului roman, a societatii romanesti, a Romaniei (2) 867 Originea democratiei: o poveste cu tilc 489 Poluarea electromagnetica dauneaza grav sanatatii 1823 Vladimir Putin - agentul trezirii? 6268 Mega-dezvaluiri de documente si dovezi despre Programele Spatiale Secrete si Extraterestri vor avea loc in 2016? 3086 Se intampla ceva extraordinar in lume 1193 «Eu cuget, deci exist» a fost precedat de «eu cuceresc, deci exist» şi mai ales de «eu extermin, deci exist» 1095 Sfaturi practice pentru a rezista manipularilor 879 Recviem pentru un vis - un rocker despre muzica rock 877 Fungii provoaca Alzheimer - infesteaza creierul 4758 VIDEO: Grupul de studii Keshe Romania 908 Desteapta-te, romane! Pe tine insuti! 1279 Stalin a inviat din morti 1383 Vladimir Putin, catre elita occidentala: Timpul jocului s-a terminat... 2297 Generator Free Energy inspirat din textele sacre ale Indiei 1534 Tehnologii sinistre ale controlului mental ce sunt aplicate umanităţii (prima parte) 1989 Tehnologii sinistre ale controlului mental ce sunt aplicate umanităţii (partea a doua) mai multe noutăţi... sau Top 100
Comentate recent:

Abonează-te la Buletinul Informativ AIM pentru a fi anunţat imediat ce sunt publicate noi articole, şi nu numai: uneori, Buletinul Informativ AIM conţine informaţii care NU sunt publicate pe site-ul Active Information Media.


Kaspersky Lab a descoperit legaturi intre NSA si grupari de hackeri



Experti de la grupul de siguranta cibernetica Kaspersky Lab (companie ruseasca) au descoperit probe evidente care pun in legatura agentia americana NSA cu o grupare de hackeri ce activeaza in mediul online.

Hackerii care se auto-numesc Grupul Ecuatia ("Equation Group") trebuie sa fi fost sponsorizati de o intreaga natiune ce dispune de vaste resurse pentru a reusi sa opereze online la o asemenea anvergura, sunt de parere analistii IT de la Kaspersky.

Cea mai relevanta proba ce pune in legatura agentia NSA cu Equation Group este combinatia de caractere "BACKSNARF_AB25" care a fost gasita intr-o proba recoltata din platforma de spionaj cibernetic cunoscuta sub numele de "EquationDrug" (Drogul Ecuatiei).

Conform unei prezentari de 19 pagini apartinand NSA si care a ajuns la Ars Technica, "BACKSNARF" este numele unei operatiuni NSA desfasurate in cadrul denumit "Tailored Access Operations".



Dan Gooding de la Ars Technica arata ca "desi prezenta artefactului "BACKSNARF" nu reprezinta o dovada de necontestat a faptului ca apartine unui proiect NSA (dupa nume), totusi sunt extrem de mici sansele ca cele doua operatiuni cibernetice sa nu fi avut nici-o legatura intre ele, dat fiind faptul ca ambele beneficiaza de finantare uriasa care se poate asigura numai de la un nivel guvernamental".

Un raport publicat pe 11 martie 2015 de catre Kaspersky Lab arata ca "urmele" din interiorul virusului informatic raspandit de Equation Group arata ca hackerii isi desfasurau activitatea aproape in exclusivitate numai in zilele de luni pana vineri. Presupunand ca lucrau intre orele 8 - 17, se pare ca ar fi vorba de angajati care se afla localizati in partea de est a SUA.

Este foarte putin probabil ca aceste date de acces referitoare la timp sa fi fost manipulate intentionat, subliniaza raportul, deoarece diferitele fisiere executabile (programe) ce au fost infectate de Equation Group arata ca au fost folosite in sisteme de operare care li se potrivesc (conform urmelor referitoare la momentele de timp in care au actionat).

In februarie 2015, Kaspersky a pus la dispozitie detalii despre o operatiune a Equation Group prin care au fost infectate 500 de calculatoare din cel putin 30 de tari inclusiv Brazilia, Rusia, India, Africa de Sud, Franta, Germania, Elvetia, Iran, Siria, Pakistan si Afganistan. Aici merita sa observam ca printre aceste tari se contureaza grupul BRICS... Operatiunea de infectare a avut ca tinte banci, guverne, ambasade, companii din domeniul energiei si al infrastructurii de transport, mass-media, telecomunicatii, etc.

In timp ce revelatiile aparute in urma anchetei au determinat articole in mass-media care sustin ca agentia americana NSA se afla in spatele vastei operatiuni de spionaj, Kaspersky s-a limitat in a nu spune ca Equation Group este opera NSA.

Conform lui Gooding, Equation Group este indubitabil "cea mai complexa, laborioasa, avansata si eficienta operatiune de spionaj cibernetic din cate s-au descoperit pana acum".

Kaspersky a identificat doua module care pot sa re-programeze total mai mult de o duzina de marci de discuri HDD ("hard drive") printre care Maxtor, Seagate, Hitachi, Toshiba, prin inlocuirea instructiunilor proprii de operare a unui hard-disc. Aceasta "smecherie" este o adevarata amenintare PERSISTENTA si permite virusului sa fie ignorat de programul antivirus si sa ramana activ chiar daca hard-discul este re-initializat ("format") sau sistemul de operare al calculatorului este instalat din nou.

Kaspersky a declarat ca "suntem siguri ca exista o astfel de amenintare si pentru sisteme de operare tip Linux" (din moment ce modulul-spion se instaleaza chiar in instructiunile proprii hard-discului, si care nu depind de vreun fel de sistem de operare pentru calculator). "Este genial".

Un hard-disc infectat astfel ("low-level") va trebui sa fie supus unui alt fel de de-virusare (special construita pentru hard-discuri), altfel va trebui sa fie pur si simplu distrus pentru a elimina infectia. Fiind complet ne-detectata de asa-numitele scannere (programe anti-virus), infectia va ramane operationala si va fi activa, fara a da de banuit in vreun fel.

Operatiunea Equation Group este atat de sofisticata incat pune in umbra deja celebra StuxNet...







Abonează-te la Buletinul Informativ AIM pentru a fi anunţat imediat ce sunt publicate noi articole, şi nu numai: uneori, Buletinul Informativ AIM conţine informaţii care NU sunt publicate pe site-ul Active Information Media.

• Recomandări

Vezi mai jos şi alte articole recomandate.

Vă rugăm să apreciaţi acest articol cu o notă, în  zona galbenă  de mai jos. Arătaţi-le celorlalţi vizitatori aprecierea dvs. pentru acest articol.

Alege o notă de mai jos: nota 10 nota 9 nota 8 nota 7 nota 6 nota 5 nota 4

Articolele originale publicate de AIM se află sub incidenţa licenţei tip "Creative commons", adică: • Preluarea materialelor este permisă (chiar şi pe forumuri) dar trebuie să fie însoţită de menţionarea sursei (http://roaim.co.nr); • Preluarea materialelor în scopuri comerciale este permisă doar cu anunţarea şi aprobarea prealabilă a AIM. • Dacă alteraţi, transformaţi sau reconstruiţi un alt material pe baza informaţiilor furnizate, puteţi distribui munca rezultată doar ?n condiţiile unei licenţe identică cu prezenta.

Despre autor Marian Apostol este redactor AIM

Recomandări:

Pensie de 1500 EUR după numai 1 an de lucru Aţi observat că politicienii noştri se luptă ca nebunii să intre în administraţia Uniunii Europene? Ştiţi de ce? Pentru că pensionarea la vârsta de 50 de ani, cu 9.000 de euro pe lună, pentru funcţionarii Uniunii Europene a fost aprobată! Cine plăteşte? nota 9.98 din 1716 vizite

Pregătiți-vă pentru extraordinara întâlnire (1) La întrebarea "Există extratereştri?" se poate răspunde ca personajul din filmul Contact: "Să fim doar noi... pare o teribilă risipă de spaţiu". Despre existenţa extratereştrilor, şi dovezi ale vizitelor lor pe Pământ găsiţi detalii în acest articol. nota 9.90 din 1941 vizite

Cele mai comentate articole: