Kaspersky: Două ministere din România, afectate de operațiunea de spionaj cibernetic

"Turla, Snake sau Uroburos reprezintă una dintre cele mai sofisticate campanii de spionaj cibernetic active în prezent. În luna martie a acestui an, atunci când au fost publicate primele analize, era încă neclar cum anume erau infectate ţintele. Cele mai recente investigaţii ale Kaspersky Lab asupra noii operaţiuni denumite Epic sau Epiccosplay, au scos la iveală faptul că acest ultim proiect reprezintă o parte esenţială a mecanismului de infectare a victimelor", se arată într-un comunicat al producătorului de aplicaţii de securitate informatică Kaspersky Lab remis Mediafax.

Proiectul "Epic" a fost utilizat în atacuri cibernetice începând cu 2012 şi a culminat în perioada ianuarie-februarie a acestui an.

Cel mai recent atac a fost detectat asupra unuia dintre utilizatorii Kaspersky Lab pe 5 august.

Citește și: România, ţinta unui atac cibernetic. Ce spune Bogdan Chirieac

Victimele proiectului «Epic» aparţin următoarelor categorii: organizaţii guvernamentale (ministere ale afacerilor interne, economiei, afacerilor externe, servicii de informaţii şi securitate), ambasade, armată, organizaţii din domeniul cercetării şi al educaţiei, companii farmaceutice.

Purtătorul de cuvânt al Serviciului Român de Informaţii, Sorin Sava, a declarat, joi, că entităţi statale din România sunt vizate de un nou atac cibernetic de anvergură.

El a precizat că atacul are ca sursă grupări de criminalitate informatică, grupări extremist-teroriste şi chiar actori statali.

Potrivit Kaspersky Lab, o mare parte din victime ale operaţiunii de spionaj cibernetic Epic Turla sunt localizate în Orientul Mijlociu şi în Europa.

"Cu toate acestea, numeroase alte victime provin din alte regiuni, cum ar fi Statele Unite sau Rusia. În total, experţii Kaspersky Lab au identificat câteva sute de adrese IP afectate la nivel global, distribuite în peste 45 de ţări", se mai spune în comunicatul producătorului de aplicaţii de securitate informatică.

Pe primul loc la număr de victime se situează Franţa, România aflându-se pe locul şapte, cu 15 adrese IP afectate.

Printre cele 15 victime identificate pe teritoriul României, se numără două ministere, două alte instituţii guvernamentale, companii private, precum şi utilizatori de internet rezidenţial sau mobil.

"România este, de asemenea, ţara cu cele mai multe site-uri infectate (şase) care susţin atacul Epic Turla în acest moment, aflându-se astfel pe primul loc în lume din perspectiva apetitului atacatorilor pentru noi victime. Sunt vizate ţinte care prezintă interes pentru atacatori, cum ar fi utilizatorii care accesează internetul de la adrese IP guvernamentale", se arată în comunicat.

Înfiinţat în urmă cu 17 ani, Kaspersky Lab este unul dintre cei mai mari producători mondiali de soluţii de securitate informatică.

  Fiți la curent cu ultimele noutăți. Urmăriți DCNews și pe Google News