Кога шпијунирају руски хакери?

Руски хакери користе сателите за приступ поверљивим подацима дипломатских и војних служби САД и Европе, пише у извештају специјалисте руског произвођача антивируса „Лабораторије Касперски“ Стефана Тенасе.

Према подацима аутора извештаја, екстракти који су објављени на сајту „Секјурити лист“, позивајући се на „Лабораторију Касперски“, показују да постоји група напредних руских хакера који преко комерцијалних сателита у Африци и на Блиском истоку добијају приступ подацима дипломатских и војних служби у Сједињеним Државама и Европи и уз њихову помоћ скривају своје пребивалиште.

Тенасе тврди да хакерска група носи назив „Турла“, као и малвер који користи. Хакери за своју групу користе и име „Уроборос“ (исто позајмљени од малвера).

Хакери „Турле“ су први који су искористили малвер за упад у сателит. „Лабораторија Касперски“ још увек није забележила ниједан такав случај. Они су активни већ скоро десет година и све то време нападају сајтове и базе података државних организација, амбасада и великих компанија у Русији, Кини и другим земљама.

„Метод који користе практично онемогућава да се открије где се физички налазе њихови сервери. Ја бих то назвао крајњим нивоом анонимности и највећом тачком сајбер шпијунаже“, објаснио је Стефан Тенасе.

„Турла“ користи то што подаци који се обратно шаљу са већине комерцијалних сателита нису кодирани и што се са њима може манипулисати. По кодовима малвера које су западни специјалисти пронашли они су успели да открију да се ради о хакерима који говоре руски језик.

Према оценама експерата, да би спречили овакве нападе сателитским оператерима треба неколико година. За обезбеђивање шифрованог протока података потребно је да се пошаље потпуно нова група сателита.