Козловский для ВВС

топ 100 блогов dandorfman — 12.05.2023 Козловский для ВВС

Персей против Медузы. ФБР уничтожило российское шпионское ПО, которое похищало данные почти 20 лет


  • Владимир Козловский

  • Для Би-би-си, Нью-Йорк

  • 10 мая 2023

Министерство юстиции США объявило, что ФБР и спецслужбы союзных стран вывели из строя российское шпионское программное обеспечение "Змея", похищавшее информацию более чем в 50 странах мира.

Операция, кульминацией которой стала команда о самоуничтожении, отправленная "Змее" согласно ордеру бруклинской федеральной судьи Шерил Поллак, носила в ФБР кодовое обозначение "Медуза".
Кибероружие, примененное против "Змеи", получило название, выдержанное в том же древнегреческом стиле, - "Персей".

Разработка вредоносной программы "Змея", по данным западных спецслужб, началась в конце 2003 года, когда это ПО называлось "Уроборосом" (мифологический свернувшийся в кольцо змей или ящер, кусающий себя за хвост).

По словам западных киберсыщиков, работа над шпионским ПО была завершена россиянами в начале 2004 года, после чего его немедленно пустили в дело хакеры ФСБ России, трудившиеся в одном из подразделений спецслужбы.
Как говорится в пресс-релизе Минюста США, на протяжении почти двух десятилетий это подразделение, носящее в судебных документах название "Турла", "применяло различные версии вредоносного ПО "Змея" для кражи документов из сотен компьютерных систем более чем в 50 странах".

Похитив эти документы, "Турла" выводила их через сеть инфицированных "Змеей" компьютеров, находящихся в США и других странах мира".

Упомянутые выше названия в прошлом не раз встречались в западных публикациях о кибершпионаже. Например, агентство Reuters в марте 2014 года опубликовало статью "Предполагаемый русский шпионский софт "Турла" нацелен на Европу и США".
"Турла" характеризуется в ней как "одна из самых сложных программ для кибершпионажа, обнаруженных на данный момент". Агентство отмечало, что спецслужбы к тому моменту следили за ней уже несколько лет.
За несколько дней до этой публикации германский разработчик антивирусов G Data выпустил материал о компьютерном вирусе под названием "Уроборос". Одновременно с этим британская оборонная компания BAE Systems обнародовала результаты своих собственных исследований того же вредоносного ПО, назвав его "Змеей".
В американских публикациях по поводу этого кибероружия ФСБ попадаются хвалебные отзывы о профессиональном уровне его создателей и отмечается, что после появлении в сети сообщений о "Турле" ее создатели  расторопно изменяли или усовершенствовали свое ПО, а иногда залегали на дно.

"У них суперактивная команда разработчиков", - сказал агентству Reuters в 2014 году Эрик Чиен, технический директор Symantec.

Оставить комментарий

Архив записей в блогах:
Между прочим, Курская губерния стала как-то источником очередного пророчества о конце света. Это пророчество настолько напоминает современные, исходящие из определенных псевдоцерковных кругов, что мне лично даже не смешно. Коллективное ...
Съездили на денек в Дрезден.  С Дрезденом у меня была та же история, что и с Лейпцигом — была там во время пандемии два года назад. Тогда впечатление о городе было смазано тем, что когда мы гуляли вечером по пустынному старому городу, к нам подошли двое полицейских и попросили ...
картинки ...
Привет, дорогие сообщники! Подскажите хороший ремонт для гидромеханики. Вообще никогда с этой необходимостью не сталкивался, все коробки бегали от 300 тысяч и далее... Но вот случилось. Хочется проверенное ...
История о том, как Тёмка пришёл в музыку не слушателем, но музыкантом, как вошёл в Музыку, а Она проникла в меня:))) Эй, музыканты, продюсеры? Как вы пришли в музыку? Не как слушатели, но как музыканты? Пишите, для истории. Мне было лет 7, может 8, может и все 9.   Ещё ...