Cyberbroń realnym zagrożeniem. Cyberwojenna saga trwa

9 sierpnia 2012

1m 35s

Flame… a teraz Duqu. Specjaliści z Kaspersky Lab znaleźli oprogramowanie stanowiące najprawdopodobniej kolejny element kolekcji cyberbroni. Podejrzane o stworzenie szkodliwego oprogramowania są rządy Stanów Zjednoczonych i Izraela.

Gauss posiada funkcje występujące u sławnych poprzedników takie jak: infekowanie przez nośniki USB, szyfrowanie kodu, wykorzystanie budowy modularnej czy sterowanie z sieci serwerów „command and control”. Dodatkowo Gauss wyposażony jest w moduł trojana wykradającego hasła dostępu do bankowości internetowej.

Dotychczas znaleziono około 2500 zarażonych komputerów, głównie na Bliskim Wschodzie. Statystyczny Kowalski, o ile nie ma konta w banku w Libanie, nie musi się przejmować nowym zagrożeniem, prawda?… Klasyczna broń początkowo była narzędziem używanym na polowaniach, później ludzkość nauczyła się wykorzystywać ją do podbijania sąsiednich plemion i narodów. Dzisiaj pistolet kupiony na czarnym rynku można wykorzystać do napadu na bank lub w celach prywatnych.

Nawet jeśli platformy Flame i Tilded (Stuxnet i Duqu) pozostają pod kontrolą któregokolwiek rządu, to stan ten nie będzie trwał wiecznie. Prędzej czy później oprogramowanie to zostanie wykradzione, zdekompilowane lub zwyczajnie odtworzone poza macierzystym środowiskiem. Wówczas stanie się równie łatwo dostępne, jak obecnie botnety lub listy kont w serwisach internetowych. Szkodliwe oprogramowanie, w tej chwili zmartwienie niewielkiej grupy przedsiębiorstw, może już wkrótce stać się powszechnym zagrożeniem poprzez dostępność narzędzi typu „click and brake-in”.

Stuxnet, Duqu, Flame i Gauss to kolejne wyłaniające się zagrożenie (emerging risk), któremu warto się uważnie przyglądać.

Więcej informacji: Securelist (Kaspersky Security Bulletin 2012. Cyberbronie).

Jeśli potrzebujesz wsparcia w zarządzaniu cyberbezpieczeństwem, w przeprowadzeniu testów podatności lub w działaniach z obszaru threat intelligence, skontaktuj się z nami: [email protected]

O naszych usługach z zakresu cyberbezpieczeństwa przeczytasz tutaj.

Skontaktuj się z nami

Resilia Sp. z o.o.

G43 Office Center
ul. Grzybowska 43

00-855 Warszawa

KRS 0000379789

NIP 5222972858

REGON 142839818

telefon

+48 22 243 39 37

e-mail

[email protected]

Wyrażam zgodę na otrzymywanie od Resilia Sp. z o.o. informacji handlowych dotyczących oferowanych produktów i usług w formie:

rozmowy telefonicznej

wiadomości e-mail

Szczegóły dotyczące przetwarzania danych osobowych znajdują się w Polityce prywatności.

Wyrażam zgodę na otrzymywanie od Resilia Sp. z o.o. newslettera zawierającego informacje handlowe o produktach i usługach, w tym o nowościach i promocjach, przesyłanego drogą elektroniczną na podany przeze mnie e-mail.
Zgoda jest dobrowolna i w każdej chwili możesz ją wycofać.

Oświadczam, że zapoznałem/-am się z Polityką prywatności i Regulaminem newslettera oraz akceptuję ich postanowienia.

Administratorem Twoich danych osobowych jest Resilia Sp. z o.o. z siedzibą w Warszawie, ul. Grzybowska 43, 00-855 Warszawa, zarejestrowana w KRS prowadzonym przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS pod nr. KRS 0000379789, NIP 5222972858, REGON 142839818. Twoje dane osobowe będą przetwarzane w celu obsługi zapytania przesłanego za pośrednictwem formularza kontaktowego – na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu bieżącej komunikacji. Dane mogą być również przetwarzane w celu realizacji prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu marketingu bezpośredniego własnych produktów i usług, w tym poprzez wysyłkę informacji handlowych drogą elektroniczną – na podstawie art. 6 ust. 1 lit. f RODO, przy czym komunikacja taka odbywa się wyłącznie w przypadku uzyskania uprzedniej zgody w rozumieniu przepisów prawa komunikacji elektronicznej. W przypadku wyrażenia zgody na otrzymywanie newslettera, Twoje dane osobowe będą przetwarzane także w celu zawarcia i wykonania umowy o dostarczanie treści cyfrowych w postaci newslettera, tj. realizacji usługi jego wysyłki (który może zawierać informacje handlowe o produktach i usługach Administratora) na podany adres e-mail – na podstawie art. 6 ust. 1 lit. b RODO. Przysługuje Ci prawo dostępu do Twoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu. Masz również prawo do wniesienia skargi do PUODO, jeśli w Twojej ocenie przetwarzamy dane w sposób nieprawidłowy. Więcej informacji w Polityce prywatności.

Please leave this field empty.