Firma Symantec ostrzega przed wykradaniem danych z wykorzystaniem ataku, któremu nadano nazwę kodową Nitro.
Nitro obserwowany jest przez nich od początku kwietnia i skierowany był on początkowo na organizacje praw człowieka, teraz zaś wykrada dane z zakładów chemii przemysłowej oraz obrony.
Do ataku na przemysł ruszył on w lipcu. Wtedy to skupił się on na 29 spółkach z 19 różnych branż. Do tej chwili udało się hakerom zainfekować około 100 komputerów przemysłowych, a także wykraść z nich dane.
Niestety, ale tu znowu nieświadomi niebezpieczeństwa użytkownicy okazali się furtką do prowadzenia ataków. Okazało się, że bez zastanowienia otwierali oni maile na swoich kontach firmowych. Większość z wiadomości miała w sobie dołączony plik ze stworzonym w Chinach samorozpakowującym się trojanem Poisonlvy.
Infekcja była szybka i w efekcie trojan otrzymywał dostęp do sieci korporacyjnej. Nawiązywał on połączenie ze swoim serwerem w celu otrzymania dalszych instrukcji oraz infekował pozostałe komputery w firmie.
W tej chwili atakowane są systemy na całym świecie od USA po Bangladesz. Nikt zatem nie może przejść obok tego obojętnie. |