Французские власти начали масштабную операцию по очистке компьютерных систем страны от вредоносного ПО, затронувшего несколько тысяч пользователей и, вероятно, использовавшегося для шпионажа. Об этом сообщил главный прокурор Парижа незадолго до начала Олимпийских игр. Операция, начатая неделю назад, продлится несколько месяцев, но пока неясно, связана ли она напрямую с предстоящими Играми. Источник: The Record
Французские правоохранительные органы расследуют сеть ботов, которая, по подозрениям, инфицировала несколько миллионов устройств по всему миру, в том числе около 3000 во Франции, с помощью вредоносного ПО PlugX. Основная цель этих атак — шпионаж. PlugX, которое существует с 2008 года и преимущественно использовалось китайскими хакерами, было модифицировано в 2020 году группировкой Mustang Panda для распространения через USB-накопители.
Исследователи из компании Sekoia по кибербезопасности ранее в апреле захватили сервер управления, связанный с PlugX, и обнаружили его распространение более чем в 170 странах. Они разработали техническое решение для удаленной дезинфекции инфицированных устройств, которое сейчас используется Францией и другими затронутыми странами для очистки своих сетей.
«Сразу после начала дезинфекции сотни жертв, в первую очередь во Франции, а также в Мальте, Португалии, Хорватии, Словакии и Австрии, уже получили помощь», — сообщил прокурор Парижа. Он добавил, что в преддверии Олимпийских игр операция демонстрирует бдительность французских и международных организаций в борьбе с киберпреступностью.
Перед Олимпиадой Франция столкнулась с рядом проблем безопасности. Во вторник Министерство внутренних дел Франции объявило об отстранении около 1000 человек, подозреваемых в возможном вмешательстве от имени иностранных государств. Министр внутренних дел Жеральд Дарманен не назвал конкретные страны, но отметил, что Россия могла быть одной из них.
Премьер-министр Габриэль Атталь отметил, что кибератаки на игры неизбежны, но страна приложит все усилия для минимизации их воздействия. В последние месяцы отмечен рост операций влияния, шпионажа и кибератак, в том числе со стороны России, а также предупреждения о возможных террористических актах и диверсиях. В пятницу высокоскоростная железная дорога Франции подверглась скоординированным атакам, что привело к отмене поездов и большому числу пострадавших.
Только главные новости в нашем Telegram, Facebook и GoogleNews!
Tweet