Atacurile cibernetice orientate asupra instituțiilor guvernamentale, companiilor și organizațiilor internaționale au crescut în ultimii ani. Malware-ul este arma aleasă. Timp de șapte ani, G DATA a urmărit activitatea uneia dintre cele mai cunoscute programe malware: Agent.BTZ. În 2008, tulpina malware a fost implicată într-un atac cibernetic asupra Pentagonului din Statele Unite ale Americii. "Ca urmare a analizei, acum avem date privind șapte ani de dezvoltare a malware-ului, care a fost folosit de către un grup de infractori în atacuri îndreptate asupra unor ținte extrem de sensibile, cum ar fi Pentagonul SUA în 2008, Ministerul de Externe Belgian și Ministerul de Externe Finlandez în 2014", precizează Ralf Benzmuller, șeful G Data SecurityLabs.
În 2014, s-a constatat că programul spyware Uroburos a atacat atât Ministerelor de Externe belgian, cât și pe cel finlandez. În noiembrie 2014, ComRAT (succesorul Agent.BTZ a) a fost descoperit și analizat în detaliu, dezvăluind similitudini tehnice cu rootkit-ul Uroburos. În toate mostrele malware analizate, experții G DATA au găsit coduri de program similare. Cum procedează autorii pentru a atinge conceptul de cyber-spionaj? Pentru a ilustra modul în care este dezvoltat un program spyware extrem de complex, experții în securitate au investigat îndeaproape Agent.BTZ și ComRAT - în total 46 de probe diferite au fost analizate într-o perioadă de șapte ani.
Modificări minore ale software-ului
Până la versiunea 3.00, în 2012, experții de securitate G Data detectează doar modificări minore ale software-ului. S-au făcut modificări pentru versiunile de Windows, au fost eliminate erori de programare și s-au adăugat metode camuflate de atac. Cea mai mare actualizare a avut loc în versiunea 3.00 a malware-ului ComRAT. Cu toate acestea, metodele atacatorilor nu sunt foarte clare. Experții de securitate bănuiesc că în spatele malware-ului sunt hackeri bine pregătiți, care știu cum să-și acopere urmele.
Analiștii G Data sunt siguri că grupul din spatele Uroburos, Agent.BTZ și ComRAT continuă să fie activ în atacuri malware și în zona APT (Advanced Persistent Threat). Cele mai recente dezvăluiri și anumite legături duc la speculații că mai multe atacuri pot fi de așteptate în viitor.
Analiza detaliată a programului complex spyware este descrisă pe: https://blog.gdatasoftware.com/blog/article/evolution-of-sophisticated-s...
Experții G Data au analizat succesorul lui Agent.BTZ, ComRAT: https://blog.gdatasoftware.com/blog/article/the-uroburos-case-new-sophis...
Deturnarea de obiecte COM este cercetată în detaliu pe G DATA SecurityBlog: https://blog.gdatasoftware.com/blog/article/com-object-hijacking-the-dis...
Analiza Uroburos poate fi găsită pe G DATA SecurityBlog (https://blog.gdatasoftware.com/blog/article/uroburos-highly-complex-espi...), împreună cu o analiză tehnică detaliată a funcționalităților malware-ului (https://blog.gdatasoftware.com/blog/article/uroburos-deeper-travel-into-...)
Despre G DATA Software AG
Securitatea IT a fost inventată în Germania: G Data Software AG este pionier în industria de antivirus. Au trecut mai bine de 27 de ani de când compania, fondată în Bochum în 1985, a dezvoltat primul program de combatere a virușilor. La momentul actual, G DATA este unul dintre cei mai importanți producători de soluții de securitate IT din lume.
Rezultatele testelor demonstrează că securitatea IT “Made in Germany” oferă utilizatorilor de Internet cea mai bună protecție posibilă. Stiftung Warentest a testat produsele de securitate pe Internet încă din 2005. În toate cele 7 teste desfășurate între 2005 și 2014, G DATA a dovedit cea mai bună detecție. În testele comparative efectuate de AV-Test, soluțiile G DATA au demonstrat, cu regularitate, cele mai bune rezultate în detecția programelor malware. La nivel internațional, G DATA Internet Security a fost, de asemenea, premiată drept cea mai bună suită de securitate de către publicațiile independente – în țări precum, Australia, Austria, Belgia, Franța, Italia, Olanda, Spania și Statele Unite.
Gama de produse include soluții de securitate pentru utilizatori casnici și pentru companii mici, medii și mari. Soluțiile de securitate G DATA sunt disponibile în peste 90 de țări din întreaga lume.
Despre AV Security Software
AV Security Software este noul distribuitor oficial al produselor de securitate antivirus G Data Software în România. Compania, cu capital românesc 100%, asigură suportul necesar pentru instalarea, configurarea și gestionarea soluțiilor G Data cu management centralizat și soluțiil multiuser, pentru companii medii și mici, companii mari sau instituții de stat. Oferta de parteneriat adresată partenerilor include condiții și discounturi avantajoase pentru revânzarea soluțiilor software recunoscute la nivel mondial datorită celor mai noi și moderne tehnologii antivirus. Beneficiile oferite de soluțiile „IT Security Made in Germany“ dezvoltate de G Data sunt: profitabilitate, performanță, productivitate crescută, ușurință în exploatare, cel mai bun raport calitate-preț.
