In timp ce investigau gruparea de spionaj cibernetic Turla, cercetatorii Kaspersky Lab au descoperit modalitatea prin care acesta reuseste sa evite depistarea activitatii sale si localizarea geografica. Pentru a-si pastra anonimatul, gruparea foloseste slabiciunile din securitatea retelelor de satelit globale.
Turla este o grupare de spionaj cibernetic sofisticata, formata din vorbitori de limba rusa, care activeaza de mai bine de 8 ani. Atacatorii care se ascund in spatele gruparii Turla au infectat sute de calculatoare din peste 45 de tari, inclusiv Kazakhstan, Rusia, China, Vietnam si Statele Unite ale Americii. Printre tipurile de organizatii care au fost infectate se numara: institutii guvernamentale si ambasade, precum si organizatii din domeniul militar, al educatiei si cercetarii si companii farmaceutice. In stadiul initial al atacului, backdoor-ul Epic verifica profilul victimelor. Doar in cazul tintelor cu o miza foarte mare, atacatorii folosesc un mecanism de comunicare complex prin satelit, intr-un stadiu al atacului mai avansat, fapt care ii ajuta sa-si ascunda urmele.
Z0ltan77 