スパイウェア「レッド・オクトーバー」が5年前から大暴れな件

http://www.gizmodo.jp/2013/01/post_11483.html
http://www.gizmodo.jp/assets_c/2013/01/130113red_october-thumb-640x359-70553.jpg

Stuxnet、Flameなどのサイバー兵器だけで腹一杯な今日この頃ですが、なんとなんと5年前から世界中の政府・研究機関のコンピュータに侵入して諜報活動をしまくってるウイルスがあることが露カスペルスキー社の調べでわかりました。
名付けて「レッド・オクトーバー（Red October）」。ショーン・コネリーですね、はい。

ターゲットは米国・日本を含む世界中の著名機関で、東欧・中央アジアに集中しています。全部合わせたら結構な情報量だ...
レッド・オクトーバーはMS WordとMS Excelの脆弱性を突いてターゲットに侵入します。
いったん感染するとその端末からコマンドサーバーにコールバックがゆき、20桁の被害者専用コードで署名したマルウェアのパッケージ（被害者用にカスタマイズされている）を取り寄せて、と。
あとは政府機関、大使館、研究所、軍基地、発電所（原子力発電所・その他）から直接情報収集し放題。

特にこれが危険と言われる理由のひとつは、感染して、情報を盗み、ワークステーションのキーの動きを記録（キーロギング）するだけで被害がとどまらないこと。
感染したマシンに携帯を繋ぐと、マルウェアが携帯（iOS、Windows Mobile、Nokia）にまで侵入し、そこから連絡先・通話記録・メッセージ・ウェブ閲覧履歴のコピーが収集されてしまうのです。
さらに、法人用ネットワーク機器や外付けディスクドライブの情報も洗えるし、OutlookのストレージやPOP／IMAPのサーバーから全メールのデータベースもコピーできるし、
独自のリカバリのメカニズムを駆使してUSBスティックから削除した情報まで拾えてしまう。

「何を集めてるかはわかった。で、誰がやってるの？」それがさっぱりわからないんです。
カスペルスキーが言うにはたぶん中国起源。
だけど、コードには一部ロシア語のスラングも混じってるので動かしてる人はロシア語のできる人かもって話。

見つかったコマンド＆　コントロールサーバーとドメインの所在地は、そのほとんどがドイツとロシアの国内・周辺地域ですが、なんせプロキシの鎖を多用してるので本当の拠点は隠れててわからないのが実情のようです。

セイントオクトーバーなんてなかった

レッドドワーフはないの？

>>3
下品そうなウィルスだな

次はピンクノーベンバーだな

レッドオクトーバーを追え！

ショーン・コネリーか
懐かしいな

>>6

　　　　　　　　　　　　　　 ,, -―-、　　　　　　　
　　　　　　　　　　　　　／　　　　 ヽ　　　
　　　　　　　／￣￣／　　／i⌒ヽ､|　　　　オエーー！！！！
　　　　　　/　　（゜）/　　 ／　/　　 　　　　　　　
　　　　　/　　　　 ト､.,../　,ー-､　　　　　 　
　　　　=彳　　　　　 ＼＼‘ﾟ。､｀ ヽ。、ｏ　 　
　　　　/ 　 　　　　　　　＼＼ﾟ。､。、ｏ
　　　/　　　　　　　　　/⌒ ヽ ヽU　　ｏ
　　 /　　　　　　　　　│　　　`ヽU　∴ｌ
　　│　　　　　　　　　│　　　　　U　：l
　　　　　　　　　　　　　　　　　　　　|：!
　　　　　　　　　　　　　　　　　　　　Ｕ

プロキシの鎖って何です？

日本の政府系はチョロそうなイメージ
システム強固にしても扱う人間がアホそうだから

　　　　　　　　
　（´・ω・｀）何見てんだよ？ああ？
　 J | | | し　

＞＞名付けて「レッド・オクトーバー（Red October）」。ショーン・コネリーですね、はい。

寒すぎてここだけで読む気無くした

地図見れば、誰でも犯人は中国って、分かるだろう。。。

マルウェアってセキュリティソフト会社の自作自演なんだろ？

>>14
セキュリティ会社「自作自演で盛り上げてたつもりが、いつのまにか収拾がつかなくなったでござる」