Zeci de mii de calculatoare preponderent din Asia și Europa de Est au căzut victime unui atac cibernetic care îndeamnă patrioții ruși să răzbune Rusia, ținta unor sancțiuni economice impuse de statele occidentale în urma crizei ucrainene, potrivit datelor analizate de laboratoarele Bitdefender. Utilizatorii care accesează link-urile primite pe email de la grupul de pretinși hackeri ruși sunt păcăliți că participă la un așa-zis atac cibernetic împotriva site-urilor aparținând agențiilor și instituțiilor guvernamentale implicate în campania împotriva Rusiei. România este pe locul nouă în topul țărilor infectate, cu mai bine de o mie de infecții cu virusul de tip Troian numit Kelihos, care instalează în computerul-victimă un set de fișiere .dll și .sys legitime, pentru a intercepta traficul. Troianul comunică cu centrul de control și comandă printr-o conexiune de tip HTTP pentru a primi instrucțiuni. Mai mult, calculatoarele compromise devin la rândul lor surse de atac, fără știrea lor și infectează la rândul lor alte calculatoare.
Mesajul în limba rusă primit în emailurile infectate este următorul: “Noi, un grup de hackeri din Federația Rusă, suntem îngrijorați de sancțiunile pe care țările din Vest le-au impus țării noastre. Accesați aplicația noastră care va ataca, în secret, agențiile guvernamentale din țările care au adoptat aceste sancțiuni”.
Pentru a convinge utilizatorii că performanța calculatoarelor lor nu va fi afectată, hackerii pretind că programul lor este silențios și imperceptibil, consumând mai puțin de 50MB de trafic pe zi și foarte puțin timp de procesare. De asemenea, aceștia recomandă deschiderea softului la repornirea calculatorului și oprirea soluției antivirus în timpul acestui proces, pentru a nu împiedica funcționarea programului periculos.
În mod straniu, peste 40% dintre serverele infectate sunt localizate în Ucraina, dar victime au căzut și ruși, coreeni, thailandezi sau indieni, conform datelor Bitdefender.
Calculatoarele infectate fac parte din rețeaua botnet-ului supranumit Kelihos, o rețea descoperită cu 4 ani în urmă. Aceasta poate fi exploatată în moduri multiple, pentru a servi scopurilor infractorilor cibernetici: furtul monedelor virtuale și al credențialelor de email și FTP, trimiterea de mesaje nesolicitate, descărcarea și executarea altor fișiere periculoase, precum și monitorizarea traficului de internet.
Pentru a se proteja împotriva acestei amenințări informatice recomandăm utilizatorilor o soluție de securitate performantă și actualizată: http://www.bitdefender.ro/solutions/total-security.html.
Despre Bitdefender
Bitdefender este producătorul uneia dintre cele mai performante și eficiente game de soluții de securitate informatică atestate pe plan internațional. Încă din anul 2001, compania este unul dintre liderii industriei de securitate. În fiecare zi, tehnologia Bitdefender protejează datele digitale ale aprox. 500 milioane de utilizatori individuali și companii din întreaga lume. Organizații internaționale recunoscute și firme de testare software de renume mondial recunosc produsele Bitdefender ca fiind cele mai eficiente soluții antimalware din lume. În ianuarie 2014, AV-TEST a acordat Bitdefender premii importante, devenind astfel prima soluție care a primit simultan distincțiile „Cea mai bună protecție” și „Cea mai bună performanță” din partea institutului german. De asemenea, “Cel mai bun Antivirus al anului 2014” și cele două premii Editor’s Choice din partea PC MAG, precum și Editor’s Choice de la CNET, primit în 2013, confirmă statutul de lider al Bitdefender în industria globală de securitate informatică.
