Эксперты российской антивирусной компании «Лаборатория Касперского» сообщили об обнаружении масштабной шпионской сети. Как заявили в компании, киберпреступники в течение пяти лет незаконно собирали данные с мобильных устройств и компьютеров дипломатических ведомств и государственных структур. Их целью были организации Восточной Европы, СНГ, а также Северной Америки.
Первые данные к специалистам ЛК поступили в октябре 2012 года. Один из партнеров прислал компании подозрительный зараженный файл. Он был проанализирован, и выяснилось, что имеет место «достаточно высокопрофильная и интересная» атака.
По набору файлов, заинтересовавших злоумышленников, стало понятно, что им нужны документы.
Кроме госструктур и дипломатических ведомств, были заражены также исследовательские институты, что говорит об интересе злоумышленников к современным научным исследованиям. Отличает обнаруженную программу от других то, что здесь речь идет о массивной разработке с огромным вредоносном кодом. Эксперты отмечают, что здесь прослеживается след русскоговорящих разработчиков.