Onbekend spionagevirus al vijf jaar actief in Europa
Source: Nu.nl
Kaspersky Lab heeft nieuwe spionagemalware ontdekt die ook in Europa al vijf jaar slachtoffers maakt.
Rocra richt zich volgens Kaspersky op diplomatieke en overheidsinstanties, onderzoeksinstellingen, energie- en nucleaire groepen en handels- en ruimtevaardoelen over de hele wereld. De primaire focus van de aanvallen, die het beveiligingsbedrijf heeft omgedoopt tot Red October, is gericht op Oost-Europa en landen in Centraal-Azië. De malware Rocra zou al sinds in ieder geval 2007 actief zijn.
"De malware heeft een eigen unieke modulaire architectuur bestaande uit kwaardaardige extensies, modules die informatie stelen en backdoor Trojans", aldus Kaspersky. Het virus verspreid zich via phishingmails.
De malware kon geïnstalleerd worden zonder waarschuwing door gebruik te maken van kwetsbaarheden in bijvoorbeeld Microsoft Office.