Σε μια πρωτοφανή κίνηση, η χώρα της Γεωργίας - ερεθισμένη από επίμονες επιθέσεις στον κυβερνοχώρο - δημοσίευσε δύο φωτογραφίες ενός υποτιθέμενου χάκερ με βάση τη Ρωσία, ο οποίος, Οι Γεωργιανοί ισχυρίζονται ότι διεξήγαγαν μια επίμονη, μηνιαία εκστρατεία που έκλεψε εμπιστευτικές πληροφορίες από τα υπουργεία της κυβέρνησης της Γεωργίας, το κοινοβούλιο, τις τράπεζες και τις μη κυβερνητικές οργανώσεις.

Σε μια από τις φωτογραφίες, ένας σκοτεινόχρωμος, γενειοφόρος χρήστης κοιτάζει στην οθόνη του υπολογιστή του, ίσως προβληματισμένος με το τι συμβαίνει. Λίγο αργότερα, κόβει τη σύνδεση του υπολογιστή του, συνειδητοποιώντας ότι έχει ανακαλυφθεί.

Οι φωτογραφίες περιέχονται σε μια έκθεση που αναφέρεται στις εισβολές που προέρχονται από τη Ρωσία, η οποία ξεκίνησε μια πενθήμερη στρατιωτική εκστρατεία τον Αύγουστο του 2008 εναντίον της Γεωργίας, [

]

Οι εν λόγω φωτογραφίες ελήφθησαν μετά από ανακριτές με την ομάδα αντιμετώπισης έκτακτων καταστάσεων έκτακτης ανάγκης (Cert.gov.ge) της γεωργιανής κυβέρνησης κατάφερε να δολιάσει ο χρήστης του υπολογιστή να κατεβάσει αυτό που θεωρούσε ότι ήταν ένα αρχείο που περιέχει ευαίσθητες πληροφορίες. Στην πραγματικότητα, περιείχε το δικό του μυστικό πρόγραμμα κατασκοπείας.

Ιστορικό

Η Γεωργία άρχισε να ερευνά την κατασκοπεία στον κυβερνοχώρο που συνδέεται με αυτόν τον άνθρωπο τον Μάρτιο του 2011, αφού ένα αρχείο σε υπολογιστή που ανήκε σε κυβερνητικό αξιωματούχο επισημάνθηκε ως "ύποπτο" από ένα ρωσικό antivirus "Η έρευνα αποκάλυψε μια εξελιγμένη επιχείρηση που εγκατέστησε κακόβουλο λογισμικό σε πολυάριθμες γεωργιανές ιστοσελίδες ειδήσεων, αλλά μόνο σε σελίδες με ειδικά άρθρα που θα ενδιαφέρουν τα είδη ανθρώπων που ένας χάκερ θα ήθελε να στοχεύσει", δήλωσε ο Giorgi Gurgenidze, ειδικός στον κυβερνοχώρο με τον Cert.gov.ge, ο οποίος χειρίζεται τα συμβάντα ασφάλειας υπολογιστών.

Τα νέα που επιλέχθηκαν για να προσελκύσουν θύματα είχαν τίτλους όπως "επίσκεψη αντιπροσωπείας του ΝΑΤΟ στη Γεωργία" και "συμφωνίες και συναντήσεις ΗΠΑ-Γεωργίας" στην έκθεση, που δημοσιεύθηκε από κοινού με το Υπουργείο Δικαιοσύνης της Γεωργίας και την Υπηρεσία Ανταλλαγής Δεδομένων LEPL, η οποία αποτελεί μέρος του υπουργείου.

Λεπτομέρειες για τη μάχη

Η CERT-Γεωργία δεν θα πει ακριβώς ποιος στον οποίο ανήκε ο μολυσμένος ηλεκτρονικός υπολογιστής. Αλλά αυτό που ακολουθήθηκε περιγράφεται καλύτερα ως μια επική ηλεκτρονική μάχη μεταξύ των καλοί τύποι της Γεωργίας και ενός εξειδικευμένου χάκερ - ή πιθανής ομάδας χάκερ που βασίζεται στη Ρωσία.

Ο οργανισμός ανακάλυψε γρήγορα ότι 300 έως 400 υπολογιστές που εντοπίστηκαν σε κυβερνητικούς οργανισμούς-κλειδιά μολύνθηκαν και τη διαβίβαση ευαίσθητων εγγράφων για την απομάκρυνση διακομιστών που ελέγχονται από το εν λόγω πρόσωπο. Οι απαγορευμένοι υπολογιστές δημιούργησαν ένα όνομα botnet που ονομάζεται Georbot.

Το κακόβουλο λογισμικό προγραμματίστηκε για να αναζητήσει συγκεκριμένες λέξεις-κλειδιά όπως ΗΠΑ, Ρωσία, ΝΑΤΟ και CIA - σε έγγραφα και αρχεία PDF του Microsoft Word. πάρτε screenshots. Τα έγγραφα διαγράφηκαν μέσα σε λίγα λεπτά από τους διακομιστές πτώσης, αφού ο χρήστης είχε αντιγράψει τα αρχεία στον δικό του υπολογιστή.

Η Γεωργία αποκλείστηκε από τις συνδέσεις στους διακομιστές drop που έλαβαν τα έγγραφα. Οι μολυσμένοι υπολογιστές καθαρίστηκαν από το κακόβουλο λογισμικό. Αλλά παρόλο που γνώριζε ότι η λειτουργία του είχε ανακαλυφθεί, ο χρήστης δεν σταμάτησε. Στην επόμενη φάση, έστειλε μια σειρά μηνυμάτων ηλεκτρονικού ταχυδρομείου σε κυβερνητικούς αξιωματούχους που φάνηκε να προέρχονται από τον πρόεδρο της Γεωργίας με τη διεύθυνση "[email protected]". Αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου περιελάμβαναν ένα κακόβουλο συνημμένο PDF, το οποίο κατά πάσα πιθανότητα περιείχε νομικές πληροφορίες, με εκμετάλλευση που παρείχε κακόβουλο λογισμικό.

Ούτε η εκμετάλλευση ούτε το κακόβουλο λογισμικό εντοπίστηκαν από το λογισμικό ασφαλείας.

Οι επιθέσεις PDF χρησιμοποίησαν τη μορφή αρχείου XDP, το οποίο είναι ένα αρχείο δεδομένων XML που περιέχει ένα κωδικοποιημένο αντίγραφο βασικού αρχείου βασικού αρχείου ενός τυπικού αρχείου PDF. Η μέθοδος ταυτόχρονα απέφυγε όλα τα λογισμικά προστασίας από ιούς και τα συστήματα ανίχνευσης εισβολών. Μόνο τον Ιούνιο του τρέχοντος έτους η ομάδα αντιμετώπισης έκτακτων καταστάσεων έκτακτης ανάγκης του Ηνωμένου Βασιλείου προειδοποίησε γι 'αυτό, αφού στόχευαν κυβερνητικές υπηρεσίες της. Η Γεωργία είδε τέτοιες επιθέσεις περισσότερο από ένα χρόνο πριν από την προειδοποίηση

. Αυτή ήταν μια από τις σημαντικότερες ενδείξεις ότι η Γεωργία δεν ασχολείται με έναν μέσο χάκερ, αλλά κάποιος που μπορεί να ήταν μέλος μιας ομάδας με σταθερή γνώση σύνθετων επιθέσεων, η κρυπτογραφία και η νοημοσύνη.

«Αυτός ο τύπος είχε ικανότητες υψηλής ποιότητας», ανέφερε ο Gurgenidze.

Κατά τη διάρκεια του 2011, οι επιθέσεις συνέχισαν και έγιναν πιο εξελιγμένες. Οι ερευνητές διαπίστωσαν ότι το εν λόγω πρόσωπο συνδέθηκε με τουλάχιστον δύο άλλους ρώσους χάκερς, καθώς και γερμανικούς. Εργάστηκε επίσης σε ορισμένα φόρουμ κρυπτογραφίας. Αυτές οι ενδείξεις, μαζί με κάποιες αδύναμες πρακτικές ασφαλείας, επέτρεψαν στους ερευνητές να πλησιάσουν τον ίδιο.

Στη συνέχεια, μια παγίδα είχε οριστεί.

Οι αξιωματούχοι της Γεωργίας επέτρεψαν στον χρήστη να μολύνει ένα από τους υπολογιστές τους με σκοπό. Σε αυτόν τον υπολογιστή, έβαλαν ένα αρχείο ZIP με τίτλο "Συμφωνία Γεωργίας-ΝΑΤΟ". Πήρε το δόλωμα, το οποίο προκάλεσε την εγκατάσταση του προγράμματος κατασκοπείας των ερευνητών.

Από εκεί, η κάμερά του ήταν ενεργοποιημένη, πράγμα που οδήγησε σε αρκετά ξεκάθαρες φωτογραφίες του προσώπου του. Αλλά μετά από πέντε έως 10 λεπτά, η σύνδεση κόπηκε, πιθανώς επειδή ο χρήστης ήξερε ότι είχε πειραχτεί. Αλλά μέσα σε αυτά τα λίγα λεπτά, ο υπολογιστής του - όπως αυτοί που στόχευσε στην κυβέρνηση της Γεωργίας - εξορύσσεται για έγγραφα.

Ένα έγγραφο του Microsoft Word, γραμμένο στα ρωσικά, περιείχε οδηγίες από τον χειριστή του ανθρώπου πάνω από τον οποίο σκοπεύει να μολύνει και πώς. Άλλες έμμεσες αποδείξεις που καταδεικνύουν τη συμμετοχή της Ρωσίας περιελάμβαναν την εγγραφή ενός ιστοτόπου που χρησιμοποιήθηκε για την αποστολή κακόβουλων μηνυμάτων ηλεκτρονικού ταχυδρομείου. Καταγράφηκε σε μια διεύθυνση δίπλα στην Ομοσπονδιακή Υπηρεσία Ασφαλείας της χώρας, γνωστή ως KGB, σύμφωνα με την έκθεση.

"Έχουμε εντοπίσει για άλλη μια φορά ρωσικούς οργανισμούς ασφαλείας", καταλήγει στο συμπέρασμα. μεταξύ της Ρωσίας και της Γεωργίας, είναι απίθανο ο άνθρωπος της φωτογραφίας - το όνομα του οποίου δεν αποκαλύφθηκε - να διωχθεί ποτέ εάν ζει στη Ρωσία.