498
Лаборатория Касперского представила отчет о деятельности кибершпионской сети, которая заразила более 350 компьютерных систем в 40 странах мира. Атаке подверглись тибетские и уйгурские активисты, нефтяные компании, научно-исследовательские институты, университеты, различные частные компании, правительства и правительственные организации, посольства и военные объекты.
Основным инструментом злоумышленников является вредоносная программа NetTraveler, известная также как Travnet или Netfile.
Атаки проводятся с помощью фишинговых писем с вложенными документами Microsoft Office. Большинство вредоносных файлов, которые удалось собрать экспертам компании, датируются 2010–2013 годами.
NetTraveler разработан с целью кражи ценной информации, хранимой на зараженном компьютере, а также записи нажатий клавиш, получения списка доступных файлов и автоматического копирования документов Microsoft Office и PDF.
Согласно оценкам экспертов, объем украденной информации превышает 22 гигабайта. И это только та информация, факт кражи которой им удалось установить.
