Немецкий вирус функционировал 12 лет

20.09.2014

Израильской компанией CyberTinel был обнаружен немецкий вирус Harkonnen Operation, который успешно функционировал 12 лет. CyberTinel – компания, обеспечивающая защиту информации в Сети. Вирус Harkonnen Operation скорее можно назвать целой сетью, которая имела в своём арсенале 800 фальшивых фирм с командным центром в Германии. Не смотря на несложный образец кода, мошенники с её помощью могли установить зловредный код на сетевом или серверном оборудовании любой компании и воровать необходимые данные. Почти 300 организаций со всего мира стали жертвами Harkonnen Operation.

Разработчикам вируса удавалось получать настоящие DNS-сертификаты, тем самым обнаружить троянца было не просто. Мошенники постоянно меняли программную оболочку вируса. Специалисты CyberTinel обнаружили вирус чисто случайно, когда в одной немецкой компании был обнаружен чужой трафик с серверов.

Личности мошенников установить специалистам не удалось. Однако, можно предполагать, что данный вирус разработала целая организованная преступная кибергруппа.