Koncentrált adatlopási támadássorozat

A brit nemzeti infrastrukturális biztonságért felelős központ, a NISCC (National Infrastructure Security Co-ordination Centre) a napokban jelentette be, hogy Kelet-Ázsiában egy olyan trójai programot fejlesztettek ki, amelynek elsődleges feladata információk lopása – célpontként pedig Nagy-Britannia kritikus nemzeti infrastruktúrájának különböző részegységei szolgáltak és szolgálnak még most is. Habár a cybertámadás főként kormányzati szervezeteket érint(ett), emellett fontos gazdasági résztvevők, mint például a bankszektor, a szállítási és fuvarozási szféra valamint az ország hírközlési ágazata szintén szenvedő alanyai (voltak) az eseménynek.

Maga a trójai program e-maileken és website-okon keresztül fertőz, áll a jelentésben. Az elektronikus levél általában álcaként szolgál, hogy az internetező azt egyszerű hírnek vagy kormányzati ügynökségektől érkező tájékoztatásnak vélje. A Microsoft szoftvereit futtató rendszerek voltak, vannak a legnagyobb veszélyben, jelentette be a NISCC. Részleteket azonban nem kívántak elárulni az új trójai programról, csak annyi derült ki, hogy eltérő módszert alkalmaztak, mint a korábbi, hasonló fenyegetések.

Roger Cumming, a NISCC igazgatója szerint már hónapok óta tartó „ostromállapot” van az országban, de azt még teljes bizonyossággal nem azonosították, ki felel ezért. Cunnig szerint több bizonyítékra van szükség ahhoz, hogy bíróság elé vihessék az ügyet. Azt azonban kihangsúlyozta az igazgató, hogy már ismert sebezhetőségeken, biztonsági réseken keresztül szivárognak be a kártevők a rendszerekbe, ezért a patch-elés létfontosságú a további károk megelőzése érdekében.