Un dezvoltator român de jocuri pentru platforma Steam se află în vizorul atacatorilor cibernetici care utilizează instrumente de securitate open source pentru spionaj cibernetic, atrag atenția experții Kaspersky Lab, citați de Agerpres. Practic, cercetătorii Kaspersky Lab au descoperit o nouă practică în materie de spionaj cibernetic, în sensul că, în loc să dezvolte instrumente personalizate de atac sau să le cumpere de la alți furnizori, pe piața neagră, infractorii folosesc instrumente disponibile pe Internet, pentru cercetare.
"Această tendință demonstrează nu doar că scade costul necesar pentru un atac cibernetic periculos, ci și că instrumentele devin mai eficiente și mai accesibile. Mai exact, chiar și grupurile de hackeri mai puțin profesioniști și cu mai puține resurse pot deveni acum o amenințare pentru utilizatorii individuali și pentru companii. În plus, folosirea unor instrumente legitime pentru teste de vulnerabilitate (pentesting) face astfel de atacuri mai puțin vizibile pentru soluțiile de securitate. Modul de exploatare a browser-ului sau BeEF (Browser Exploitation Framework) este un astfel de instrument. Inițial, a fost dezvoltat de experți pentru a face testele de securitate pentru browser-e mai eficiente și mai simple, iar acum este folosit de mai multe grupări de spionaj cibernetic din lume", conform Kaspersky Lab.
Pentru a profita de vulnerabilitățile din browser-ele vizate, hackerii compromit site-uri de interes, plasează conținutul BeEF, iar apoi nu fac decât să aștepte ca potențiale victime să viziteze aceste site-uri. Conținutul BeEF le permite să identifice în mod precis sistemul și utilizatorul pentru furtul și folosirea datelor de autentificare. Acestea, la rândul lor, sunt utilizate pentru a putea descărca alte programe malware într-un dispozitiv compromis.
În timpul cercetării, specialiștii Kaspersky Lab au reușit să identifice zeci de astfel de site-uri de tip "watering holes", printre acestea aflându-se: o ambasadă a unei țări din Orientul Mijlociu, în Federația Rusă, o școală militară indiană, o autoritate guvernamentală regională, o agenție a Uniunii Europene de sprijin în domeniul educației, o agenție de știri din Turcia, o școală de muzică din Germania, un blog popular de lifestyle din Marea Britanie, o companie din China care vinde aur virtual pentru jocuri online și, nu în ultimul rând, un dezvoltator român de jocuri pentru platforma Steam.
Plaforma Steam pune la dispoziție peste 3.500 de titluri, de la jocuri de acțiune la cele create independent și nu numai. În prezent, platforma numără aproape 8,4 milioane de jucători online.
Kaspersky Lab este o companie globală de securitate cibernetică, fondată în 1997. Peste 400 de milioane de utilizatori individuali sunt protejați de tehnologiile Kaspersky Lab, precum și 270.000 de companii client.
