Israel Defense

הביון הבריטי מספק נתונים על קבוצת ההאקרים - Turla group

עמי רוחקס דומבה | 26/11/2017 12:24
https://www.gchq.gov.uk
https://www.gchq.gov.uk IsraelDefense

רשות הסייבר הבריטית, ה-NCSC, שמסונפת לשירות הביון הבריטי ה-GHCQ, מפרסמת ניתוח אודות פעילות קבוצת ההאקרים Turla group. קבוצה אשר מיוחסת לרוסיה. למרות שהדו"ח אינו אומר זאת במפורש, ככל הנראה, מדובר בקבוצה שתקפה את מגזר הבריאות בבריטניה השנה באמצעות תוכנות כופר.

"טורלה משתמשת בנוירון וNautilus לצד כלים כמו תוכנה זדונית Snake", נכתב בדו"ח. "Neuron ו- Nautilus הם כלים זדוניים שנועדו לפעול בפלטפורמות Microsoft Windows, בעיקר המיקוד על שרתי דואר ושרתים באינטרנט. באמצעות ערכת הכלים המתקדמת שלהם, טורלה פורצת רשתות לצורך איסוף מודיעין.

נזכיר כי טורלה היא אחת מקבוצות התקיפה הותיקות בעולם עם היסטוריה שמתחילה אי שם בסוף שנות ה-90 עם קמפיין תקיפה נגד ארה"ב בשם Moonlight Maze. קספרסקי כתב על טורלה בעבר כאן securelist.

הפרסום של ה-GHCQ, על אף שאינו מאשים ישירות את הקרמלין, נוקב בשמה של קבוצת האקרים עם ייחוס רוסי. מכאן, שלמעשה הבריטים מאשימים בצורה עקיפה את הקרמלין בפריצה לרשתות בממלכה.  

 



לכתבות נוספות באתר ISRAEL DEFENSE היכנסו לעמוד הפייסבוק החדש של nrg

כתבות נוספות שעשויות לעניין אותך