Salam əziz dostlar.

Kaspersky Labaratoriyasının 14.01.2013-cü ildə yayımladığı məlumatda bildirilir ki, 2007-ci ildən mövcud olması təxmin edilən, şərti adı “Qırmızı oktyabr” adlandırılan cəsusu virusunun hədəflər xüsusi əhəmiyyətli orqanlar olub. Bunlara aşağıdakı tipli idarələr daxildir.

1. Hökümət evləri
2. Diplomatik / Səfirlik
3. Tədqiqat institutları
4. Satış və biznes
5. Nüvə
6. Neft və qaz şirkətləri
7. Kosmik
8. Hərbi

Virus labaratoriyanın işçiləri tərəfindən şərti olaraq Amerikan yazıçısı Tom Klensinin əsərindən (“Qırmızı Oktyabr ovu”) götürülmüş adla – Rocra və ya Red October (Qırmızı oktyabr) adlandırılıb.  Viriusun böyük server şəbəkələrindən və ora qoşulmuş Mobil telefonlardan hədəf kimi istifadə edib. Labaratoriyanın qənaətinə görə proqramı rus dilli dövlətlərdən olan mühəndislər tərtib ediblər və əsas serverlər Rusiya və Almaniyada yerləşdiyi təxmin edilir.

Bəzi Rocra modullarında aşağıdakı kəlmələr istifadə edilib:

• network_scanner: “SUCCESSED”, “Error_massage”, “natrive_os”, “natrive_lan”
• imapispool: “UNLNOWN_PC_NAME”, “WinMain: error CreateThred stop”
• mapi_client: “Default Messanger”, “BUFEER IS FULL”
• msoffice_plugin: “my_encode my_dencode”
• winmobile: “Zakladka injected“, “Cannot inject zakladka, Error: %u”
• PswSuperMailRu: “——-PROGA START—–“, “——-PROGA END—–“

“PROGA” Rus dilli mühəndislər tərəfindən istifadə edilən “ПРОГА” sözünə uyğun gəlir ki, proqram sözünün qısaldılmış formasıdır.

 Zərərçəkmişlərdən oğurlanan məlumatlar aşağıdakı uzantılı faylar olub. 

txt, csv, eml, doc, vsd, sxw, odt, docx, rtf, pdf, mdb, xls, wab, rst, xps, iau, cif, key, crt, cer, hse, pgp, gpg, xia, xiu, xis, xio, xig, acidcsa, acidsca, aciddsk, acidpvr, acidppr, acidssa

Aşağıdakı siyahıda Kaspersky Labaratoriyası zərərçəkmiş ölkələrin siyahısını açıqlayıb. Bu siyahı təbii ki, göstəriləndən daha da çoxdur, çünki bu ancaq Kaspersky-nin bazasında olan qeydlərdir.

Əsasən aşağıdakı serverlərdən hücumlar edilib.

Daha ətraflı məlumatı Labaratoriyanın digər açıqlamasından sonra yerləşdirəcəyik.

Daha ətraflı məlumatı məqalənin mənbəsində oxuya bilərsiniz. Rəsmi mənbəəyə keçmək üçün keçidi istifadə edin.  Kaspersky Labaratoriyası 

Elvin Əmirov

İ.T. İnzibatçı