Издательство Ars Technica сообщает, что группа российских «государственных хакеров» Gamaredon, ранее нацеленная только на украинские порталы, распространила в сети вредоносное ПО, чтобы заражать различные организации и в других странах. Кто такие «государственные хакеры» и почему они «российские» издание не сообщает.
Впрочем, один источник информации издательство все же упоминает – СБУ Украины считает, что группировка основана ФСБ России, действует с 2014 года, и поддерживается самим Кремлем. Хакеров обвиняют в проведении шпионских кампаний, нацеленных на украинские организации. По мнению издательства, этот факт безусловно подтверждает связь хакеров с российским руководством.
Сам зловред LitterDrifter является червём, распространяемым с одного устройства на другое через USB-накопители, и преследует две цели: клонирование себя с USB-накопителя на USB-накопитель и заражение устройств, подключающихся к таким накопителям.
Стоит заметить, что в России достаточно трудно встретить человека, предпочитающего использовать флешки для переноса данных. Большинству намного удобнее пользоваться облачными технологиями. И это еще раз подчеркивает все коварство хакерской группировки, которая нацелена на столь необычные способы распространения зловредов.
«Gamaredon продолжает фокусироваться на широком спектре украинских целей, но из-за характера USB-червя мы видим признаки возможного заражения в различных странах, таких как США, Вьетнам, Чили, Польша и Германия», — сообщают исследователи – «Кроме того, мы наблюдаем признаки заражения в Гонконге. Все это может указывать на то, что, как и другие USB-черви, LitterDrifter распространился за пределы намеченных целей».