Kaspersky Lab a descoperit legaturi intre NSA si grupari de hackeri

Publicat de: marian_apostol.aim redactor AIM Publicat la: 13.03.2015 Citit de: 551 ori Conţine: 648 cuvinte	10.00 Apreciază acest articol cu o notă, în  zona galbenă  de la final.	Noutăţi: 1051 Noul tau Smart TV te spioneaza. Afla cum poti preveni asta. 768 Spionaj in casa ta: o noua tehnologie foloseste sunete inaudibile pentru a transmite informatii despre telefonul, calculatorul, televizorul sau tableta ta! 2913 Iluzii anesteziante in care cred romanii, si care blocheaza evolutia si dezvoltarea poporului roman, a societatii romanesti, a Romaniei (1) 1304 Iluzii anesteziante in care cred romanii, si care blocheaza evolutia si dezvoltarea poporului roman, a societatii romanesti, a Romaniei (2) 860 Originea democratiei: o poveste cu tilc 480 Poluarea electromagnetica dauneaza grav sanatatii 1814 Vladimir Putin - agentul trezirii? 6178 Mega-dezvaluiri de documente si dovezi despre Programele Spatiale Secrete si Extraterestri vor avea loc in 2016? 3076 Se intampla ceva extraordinar in lume 1185 «Eu cuget, deci exist» a fost precedat de «eu cuceresc, deci exist» şi mai ales de «eu extermin, deci exist» 1088 Sfaturi practice pentru a rezista manipularilor 875 Recviem pentru un vis - un rocker despre muzica rock 861 Fungii provoaca Alzheimer - infesteaza creierul 4745 VIDEO: Grupul de studii Keshe Romania 903 Desteapta-te, romane! Pe tine insuti! 1275 Stalin a inviat din morti 1374 Vladimir Putin, catre elita occidentala: Timpul jocului s-a terminat... 2257 Generator Free Energy inspirat din textele sacre ale Indiei 1524 Tehnologii sinistre ale controlului mental ce sunt aplicate umanităţii (prima parte) 1978 Tehnologii sinistre ale controlului mental ce sunt aplicate umanităţii (partea a doua) mai multe noutăţi... sau Top 100
Comentate recent:

Abonează-te la Buletinul Informativ AIM pentru a fi anunţat imediat ce sunt publicate noi articole, şi nu numai: uneori, Buletinul Informativ AIM conţine informaţii care NU sunt publicate pe site-ul Active Information Media.


Kaspersky Lab a descoperit legaturi intre NSA si grupari de hackeri



Experti de la grupul de siguranta cibernetica Kaspersky Lab (companie ruseasca) au descoperit probe evidente care pun in legatura agentia americana NSA cu o grupare de hackeri ce activeaza in mediul online.

Hackerii care se auto-numesc Grupul Ecuatia ("Equation Group") trebuie sa fi fost sponsorizati de o intreaga natiune ce dispune de vaste resurse pentru a reusi sa opereze online la o asemenea anvergura, sunt de parere analistii IT de la Kaspersky.

Cea mai relevanta proba ce pune in legatura agentia NSA cu Equation Group este combinatia de caractere "BACKSNARF_AB25" care a fost gasita intr-o proba recoltata din platforma de spionaj cibernetic cunoscuta sub numele de "EquationDrug" (Drogul Ecuatiei).

Conform unei prezentari de 19 pagini apartinand NSA si care a ajuns la Ars Technica, "BACKSNARF" este numele unei operatiuni NSA desfasurate in cadrul denumit "Tailored Access Operations".



Dan Gooding de la Ars Technica arata ca "desi prezenta artefactului "BACKSNARF" nu reprezinta o dovada de necontestat a faptului ca apartine unui proiect NSA (dupa nume), totusi sunt extrem de mici sansele ca cele doua operatiuni cibernetice sa nu fi avut nici-o legatura intre ele, dat fiind faptul ca ambele beneficiaza de finantare uriasa care se poate asigura numai de la un nivel guvernamental".

Un raport publicat pe 11 martie 2015 de catre Kaspersky Lab arata ca "urmele" din interiorul virusului informatic raspandit de Equation Group arata ca hackerii isi desfasurau activitatea aproape in exclusivitate numai in zilele de luni pana vineri. Presupunand ca lucrau intre orele 8 - 17, se pare ca ar fi vorba de angajati care se afla localizati in partea de est a SUA.

Este foarte putin probabil ca aceste date de acces referitoare la timp sa fi fost manipulate intentionat, subliniaza raportul, deoarece diferitele fisiere executabile (programe) ce au fost infectate de Equation Group arata ca au fost folosite in sisteme de operare care li se potrivesc (conform urmelor referitoare la momentele de timp in care au actionat).

In februarie 2015, Kaspersky a pus la dispozitie detalii despre o operatiune a Equation Group prin care au fost infectate 500 de calculatoare din cel putin 30 de tari inclusiv Brazilia, Rusia, India, Africa de Sud, Franta, Germania, Elvetia, Iran, Siria, Pakistan si Afganistan. Aici merita sa observam ca printre aceste tari se contureaza grupul BRICS... Operatiunea de infectare a avut ca tinte banci, guverne, ambasade, companii din domeniul energiei si al infrastructurii de transport, mass-media, telecomunicatii, etc.

In timp ce revelatiile aparute in urma anchetei au determinat articole in mass-media care sustin ca agentia americana NSA se afla in spatele vastei operatiuni de spionaj, Kaspersky s-a limitat in a nu spune ca Equation Group este opera NSA.

Conform lui Gooding, Equation Group este indubitabil "cea mai complexa, laborioasa, avansata si eficienta operatiune de spionaj cibernetic din cate s-au descoperit pana acum".

Kaspersky a identificat doua module care pot sa re-programeze total mai mult de o duzina de marci de discuri HDD ("hard drive") printre care Maxtor, Seagate, Hitachi, Toshiba, prin inlocuirea instructiunilor proprii de operare a unui hard-disc. Aceasta "smecherie" este o adevarata amenintare PERSISTENTA si permite virusului sa fie ignorat de programul antivirus si sa ramana activ chiar daca hard-discul este re-initializat ("format") sau sistemul de operare al calculatorului este instalat din nou.

Kaspersky a declarat ca "suntem siguri ca exista o astfel de amenintare si pentru sisteme de operare tip Linux" (din moment ce modulul-spion se instaleaza chiar in instructiunile proprii hard-discului, si care nu depind de vreun fel de sistem de operare pentru calculator). "Este genial".

Un hard-disc infectat astfel ("low-level") va trebui sa fie supus unui alt fel de de-virusare (special construita pentru hard-discuri), altfel va trebui sa fie pur si simplu distrus pentru a elimina infectia. Fiind complet ne-detectata de asa-numitele scannere (programe anti-virus), infectia va ramane operationala si va fi activa, fara a da de banuit in vreun fel.

Operatiunea Equation Group este atat de sofisticata incat pune in umbra deja celebra StuxNet...







Abonează-te la Buletinul Informativ AIM pentru a fi anunţat imediat ce sunt publicate noi articole, şi nu numai: uneori, Buletinul Informativ AIM conţine informaţii care NU sunt publicate pe site-ul Active Information Media.

• Recomandări

Vezi mai jos şi alte articole recomandate.

Vă rugăm să apreciaţi acest articol cu o notă, în  zona galbenă  de mai jos. Arătaţi-le celorlalţi vizitatori aprecierea dvs. pentru acest articol.

Alege o notă de mai jos: nota 10 nota 9 nota 8 nota 7 nota 6 nota 5 nota 4

Articolele originale publicate de AIM se află sub incidenţa licenţei tip "Creative commons", adică: • Preluarea materialelor este permisă (chiar şi pe forumuri) dar trebuie să fie însoţită de menţionarea sursei (http://roaim.co.nr); • Preluarea materialelor în scopuri comerciale este permisă doar cu anunţarea şi aprobarea prealabilă a AIM. • Dacă alteraţi, transformaţi sau reconstruiţi un alt material pe baza informaţiilor furnizate, puteţi distribui munca rezultată doar ?n condiţiile unei licenţe identică cu prezenta.

Despre autor Marian Apostol este redactor AIM

Recomandări:

Peste 4.000 vizite Criza financiară a fost declanşată la ordin Noua Ordine Mondială se pare că se ţine tare. Cea mai sigură şi rapidă cale de a o instaura este o criză financiară. Sună familiar? Congresmanul american Ron Paul dezvăluie planul "Elitei" de a provoca o criză economică globală. nota 9.25 din 5266 vizite

Călătorie la Esteval Iată cum am călătorit la Esteval, în Portugalia, fără paşaport sau act de identitate, şi fără să cheluiesc nici-un ban... nota 9.86 din 1482 vizite

Cele mai comentate articole: