Kaspersky Lab: Şase site-uri din România afectate de atacul Epic Turla

România, epicentrul atacurilor cibernetice Epic Turla

Kaspersky Lab: Țara noastră are cele mai multe site-uri infectate

Conform unui comunicat emis de Kaspersky Lab, România se află în fruntea listei globale cu cele mai multe site-uri compromise care susțin atacurile cibernetice denumite Epic Turla. În prezent, țara noastră găzduiește șase astfel de site-uri, ceea ce atrage atenția atacatorilor asupra potențialelor victime.

Franța lider la numărul victimelor

Deși România ocupă prima poziție în ceea ce privește numărul de site-uri infectate, Franța este țara cu cel mai mare număr de victime afectate. În România, au fost identificate 15 adrese IP compromise, printre care se regăsesc două ministere și alte instituții guvernamentale, alături de companii private și utilizatori rezidențiali sau mobili.

Campania Epic Turla: o amenințare sofisticată

Campania Epic Turla este recunoscută ca una dintre cele mai avansate operațiuni de spionaj cibernetic active. Primele analize ale acesteia au fost publicate în martie 2014 și au relevat metode complexe prin care erau infectate țintele. Cele mai recente investigații sugerează o colaborare între grupările Epic și Turla.

Proiectul ‘Epic’ a fost activ din 2012 și a atins apogeul între ianuarie și februarie 2014. Ultimul incident semnalat a avut loc pe 5 august 2014 asupra unui utilizator Kaspersky Lab.

Victimele proiectului ‘Epic’

Victimele campaniei includ organizații guvernamentale precum Ministerele Afacerilor Interne sau Externe, ambasade și instituții din domeniul educației sau cercetării. Deși majoritatea victimelor sunt localizate în Orientul Mijlociu și Europa, există cazuri raportate din Statele Unite și Rusia. La nivel global, experții Kaspersky Lab au identificat sute de adrese IP afectate în peste 45 de țări.

Tehnici avansate folosite pentru infiltrare

Analiștii subliniază că atacatorii utilizează tehnici variate pentru a compromite sistemele vizate. Aceștia aplică atât exploit-uri zero-day cât și strategii ingenioase de inginerie socială pentru a răspândi malware-ul.

Printre exploit-urile zero-day folosite anterior se numără unul destinat sistemelor Windows XP/2003 (CVE-2013-5065) care permitea obținerea drepturilor administrative pe sistemele vulnerabile; un alt exemplu este un exploit asociat Adobe Reader (CVE-2013-3346), inclus în documente PDF trimise victimelor.

Conexiuni suspecte cu alte grupări cibernetice

Kaspersky Lab sugerează posibile legături între operațiunile Epic şi alte campanii cunoscute precum Miniduke. Aceasta ar putea indica faptul că autorii acestor atacuri vorbesc limba rusă; dovezi ale acestui lucru includ denumiri specifice folosite în codurile malware-ului dezvoltat.

SRI confirmă amploarea amenințărilor cibernetice

Purtătorul de cuvânt al Serviciului Român de Informații (SRI), Sorin Sava, a declarat recent că instituțiile publice din România sunt vizibile într-un context amplu al atacurilor cibernetice: „Este vorba despre un atac semnificativ îndreptat împotriva unor entități românești”. SRI continuă să investigheze aceste incidente ca parte a responsabilităților sale naționale privind securitatea informatică.

Parteneri

Articole recomandate din rețeaua noastră

BravonetGreta Gerwig aduce nașterea Narniei în primul trailer. Filmul intră pe Netflix pe 2 aprilie 2027LylaCum obții un RMN decontat și în ce condiții ai dreptul la investigații în maximum 5 zile lucrătoareRevista IoanaUnele cereale vândute în România depășesc 58% zahăr. Cum citești valorile de pe ambalajNews24Radu Miruță nu confirmă un atac cu dronă asupra navei care a luat foc lângă SulinaDolce SportCum se reia un meci de tenis oprit de ploaie. Scorul se păstrează, programul depinde de arbitrul principalGetPonyIntimidarea prin apropiere sau frânare bruscă aduce până la 1.081,25 lei amendă și 30 de zile fără permis