Červený říjen ( rusky: Červený říjen , zkráceně Rocra ) byla kybernetická špionážní operace používaná ke shromažďování citlivých dat ze zařízení využívajících malware . Zahájeno minimálně v květnu 2007 . Byla vedena proti státním strukturám, diplomatickým oddělením a výzkumným organizacím. Napadeny byly především konkrétní organizace ze zemí východní a západní Evropy , střední Asie , bývalých zemí Sovětského svazu a Severní Ameriky . Je docela možné, že organizátory útoků Rudého října jsou rusky mluvící [1].
K infekci malwaru dochází prostřednictvím distribuce dokumentů s exploity . Když hlavní škodlivý modul pronikne do zařízení, stáhne několik dalších modulů, mezi nimiž jsou zadní vrátka [2] . Data jsou shromažďována pomocí modulů označených společností Kaspersky jako Backdoor.Win32.Sputnik. Může běžet na počítačích a noteboocích, stejně jako na operačním systému Windows Mobile a na zařízeních iPhone a Nokia . Moduly mohou také spouštět libovolný kód. Obvykle se po infikování zařízení z něj po dobu několika dní shromažďují informace, po kterých jsou nainstalovány další moduly a distribuovány do dalších počítačů v síti [1] .
Extrahované informace mohou být [1] [2] :
Pro kontrolu infikovaných systémů bylo vytvořeno více než 60 domén a několik serverů, většinou v Rusku a Německu [1] .
Útoky Red October využily řadu zranitelností: zranitelnost CVE-2011-3544 v Javě [3] , zranitelnost CVE-2009-3129 od roku 2010 v aplikaci Microsoft Excel a zranitelnost CVE-2010-3333 a CVE-2012-0158 v aplikaci Microsoft Word od léta 2012. Shromážděná data lze použít při následných útocích [1] .
| Hackerské útoky z roku 2000 | |
|---|---|
| Největší útoky | |
| Skupiny a komunity hackerů | |
| osamělí hackeři | |
| Zjištěna kritická zranitelnost | |
| Počítačové viry |
|
| 90. léta • 21. století • 10. léta 20. století | |