Magyarország hackertámadás: a szakemberek nem tudnak semmit

Magyarországon két nagy civil szervezetet ért biztosan hackertámadás – közölte Bencsáth Boldizsár, a Budapesti Műszaki Egyetemen működő CrySyS Lab (Kriptográfiai és Rendszerbiztonsági Laboratórium) kutatója az MTI-vel. Vitalij Kamluk, a Kaspersky Lab informatikai biztonságtechnikai vállalat munkatársa szerdán a dpa német hírügynökségnek elmondta, hogy a magyar CrySyS laboratóriummal együttműködve újabb veszélyes számítógépes kártevőt fedeztek fel. A MiniDuke elnevezésű adathalász program a héten mintegy húsz országban kormányzati szervezetek és vállalatok számítógépeibe hatolt be. A szakértő szerint nem általános kibertámadásról van szó, az áldozatokat gondosan kiválasztották. A támadók panamai és törökországi szervereket használtak, de kilétükről egyelőre nem lehet többet tudni. Bencsáth kiemelte: nem tudják, hogy mi a támadók célja. Nem tudni, hogy a szerverekről milyen adatokat gyűjtöttek. A kutató szerint az sem biztos, hogy céljuk az adatgyűjtés volt. Az is lehet, hogy céljuk az volt, hogy hozzáférjenek, belenyúljanak ezen rendszerekbe, például dokumentumokat módosítsanak, vagy rajtuk keresztül más számítógépeket támadjanak majd meg. A kémprogram – az Adobe Reader program egy biztonsági rését kihasználva – elektronikus levélhez csatolt, fertőzött PDF-fájl megnyitásakor hatol be a célba vett számítógépekbe. Az Adobe időközben ugyan már közzétette a szükséges biztonsági frissítéseket, de az „áldozatok” még nem töltötték le őket.