17 april 2013, 10:40 Kaleidoscope 8100

Avertizare pentru cei care se joacă pe internet: Un număr mare de calculatoare a fost afectat

Echipa de experţi Kaspersky Lab a publicat recent un raport de cercetare detaliat, care analizează o campanie susţinută de spionaj cibernetic, condusă de o organizaţie de infractori cibernetici, cunoscută sub numele de “Winnti”.

Potrivit raportului Kaspersky Lab, gruparea Winnti a atacat mai multe companii din industria jocurilor online încă din 2009, fiind activă şi în prezent. Obiectivele grupării sînt de a fura certificate digitale cu semnături ale furnizorilor legitimi de software şi proprietate intelectuală, inclusiv codul sursă al proiectelor pentru noi jocuri online.

Primul incident care a atras atenţia asupra activităţilor rău intenţionate ale grupării Winnti a avut loc în toamna anului 2011, cînd un Troian a fost detectat pe un număr mare de computere ale utilizatorilor finali din întreaga lume. Legătura evidentă între computerele infectate era că toate erau utilizate pentru a juca un joc online foarte popular.

La scurt timp după incident, au fost descoperite informaţii conform cărora programul malware care infectase computerele utilizatorilor provenea dintr-un update obişnuit de pe serverul oficial al companiei de jocuri. Utilizatorii afectaţi şi membrii comunităţii de jucători online au suspectat compania de jocuri ca fiind responsabilă pentru instalarea malware-ului, cu scopul de a-şi spiona clienţii. Însă, ulterior s-a dovedit că programul maliţios a fost instalat pe computerele jucătorilor în mod accidental, infractorii cibernetici vizînd, de fapt, însăşi compania de jocuri.

Studiul a constatat că organizatorii infracțiunilor cibernetice sînt de origine chineză.

 

Sursa: cybersecurity.ru