М инистерството на правосъдието на САЩ е обезвредило "сложна" мрежа от зловреден софтуер, използвана от руската разузнавателна агенция ФСБ в продължение на две десетилетия за шпионаж в 50 държави, включително в съюзници от НАТО, предаде АФП.
Според американски служители ФСБ успешно е внедрила зловредния софтуер "Snake" или "Uroburos" в компютърни системи по целия свят, като се е фокусирала върху правителствени мрежи, изследователски центрове, журналисти и други цели.
Компютрите в системата са служили и като релейни възли за прикриване на трафика към и от зловредния софтуер " Snake", вкаран в целеви компютърни системи, казват те.
В рамките на продължила с години операция ФБР успя да победи "Snake", като вмъкна в него свой собствен компютърен код, който издаваше команди, каращи зловредния софтуер да се самоунищожи, заяви Министерството на правосъдието.
"Чрез високотехнологична операция, която обърна руския зловреден софтуер срещу самия него, американските правоприлагащи органи неутрализираха един от най-усъвършенстваните инструменти на руския кибершпионаж, използван в продължение на две десетилетия за постигане на авторитарните цели на Русия", заяви заместник-главният прокурор Лиза Монако.
Зловредният софтуер е известен на експертите по компютърна сигурност от поне десетилетие, а CISA, американската агенция за киберзащита, заяви, че ФСБ е започнала да го разработва през 2003 г.
CISA нарече "Snake" "най-усъвършенстваното средство за кибершпионаж в арсенала на ФСБ", като отбеляза, че е особено скрит, изключително труден за откриване в компютърните системи и мрежовия трафик.
Освен това е проектиран за лесно актуализиране и модифициране и въпреки това има "изненадващо малко грешки, като се има предвид неговата сложност", заяви CISA.
Тези аспекти са позволили на ФСБ да работи незабелязано в продължение на години чрез обширни хост мрежи, за да се добере до компютри с поверителни документи.
Поне в един случай "Snake" е бил поставен в системите на неназована държава от НАТО, което е позволило на руското разузнаване да получи достъп и да ексфилтрира чувствителни документи за международните отношения и дипломатически комуникации, заяви CISA.
"Ефективността на този вид имплант за кибершпионаж зависи изцяло от неговата дългосрочна скритост", заяви агенцията.
