![]() |
Китайські хакери атакували Google через пролом в Internet Explorer |
Пролом знайдено у застарілій, шостій версії, але також, можливо, і в сучасній, восьмій версії, під усіма ОС Windows, включаючи Windows 7. Про це оголосила компанія-розробник антивірусного програмного забезпечення McAfee, повідомляє газета “Вєдомості”.
Атака, повідомив глава технологічного департаменту McAfee Джордж Курц, була вибірковою: одному або декільком ключовим співробітникам компанії-жертви підсовувала посилання, яке завдяки пролому в браузері виглядало як таке, що надійшло від безпечного джерела. Після переходу за посиланням запускався інсталятор програми-паразита, яка, скопіювавши себе на комп'ютери корпоративної мережі, починала збирати інформацію і відкривала хакерам повний контроль над мережею. При цьому, наголосив Курц, хакери в ряді випадків змогли достовірно виявити ключових співробітників, що мали доступ до інтелектуальної власності.
McAfee привласнила атаці кодове ім'я Аврора, оскільки саме цей ідентифікатор міститься в небезпечному коді, і, цілком ймовірно, саме його використовували зловмисники. "Подібно до цілої армії посібників кардерів, що знімають гроші з чужих кредиток, ці програми потроху висмоктували найцінніші секрети компаній, коли їх співробітники перебували на різдвяних канікулах", - написав Курц у своєму блозі.
Компанія Microsoft підтвердила цю нформацію. "Компанія встановила, що атаки на Google були здійснені через Internet Explorer", - йдеться в заяві Micosoft. У заяві уточнюється, що використання браузера Internet Explorer з "установками захисту", встановленими на рівні "високий", зведе до мінімуму вразливість. "Нам потрібно з серйозністю сприймати все кібер-напади, не тільки цей", - пояснив виконавчий директор Microsoft Стів Балмер, зазначивши, що компанія зробить "відповідні дії", щоб захистити своїх клієнтів.
У середу компанія Google заявила про намір припинити роботу в Китаї у зв'язку з хакерською атакою на поштовий сервіс компанії та зломом електронних поштових скриньок низки китайських правозахисників. Google заявила, що атака була "продуманою та цільовою" і була зроблена з Китаю. У відповідь держдепартамент США розповсюдив заяву держсекретаря країни Хілларі Клінтон, в якому вона висловила стурбованість у зв'язку із ситуацією навколо Google в Китаї. США вимагають від влади КНР пояснень. Офіційний Пекін відкидає всі звинувачення, заявляючи, що контролює Інтернет відповідно до міжнародних норм, і закликаючи іноземні компанії дотримуватися свого законодавства.