* SRI continuă să ia măsuri pentru identificarea agresorului cibernetic implicat în "Octombrie Roşu"

Atacul cibernetic denumit "Red October", recent prezentat de către firma Kas-persky, făcut şi face obiectul investigaţiilor Serviciului Român de Informaţii (SRI), începând cu anul 2011, în cadrul activităţilor întreprinse în calitate de autoritate naţională în domeniul "CyberIntelligence", în cooperare cu alte instituţii cu responsabilităţi din ţară (STS, SIE, CERT-RO) şi străinătate.

SRI precizează într-un comunicat de presă: "În conformitate cu atribuţiile sale legale, privind identificarea activităţilor derulate de entităţi cibernetice ostile ce urmăresc obţinerea accesului la reţele informatice de interes naţional şi culegerea de informaţii confidenţiale, SRI a informat prompt instituţiile vizate de acest atac cibernetic prin utilizarea unui troian, la momentul desfăşurării lui şi a întreprins în cooperare măsuri de contracarare pentru restabilirea funcţionării normale a reţelelor respective".

Impactul atacului este determinat, potrivit SRI, atât de faptul că agresorul cibernetic urmăreşte să exfiltreze date/documente privind politica statului şi deciziile luate la nivelul unor instituţii, cât şi de faptul că, prin sustragerea parolelor de acces şi autentificare, se poate obţine accesul la alte sisteme informatice.

Din analiza malware a troianului plasat în sistemele informatice, a rezultat, în opinia oficialilor SRI, că acesta utilizează metode complexe de operare în calculatoarele infectate, în scopul protecţiei împotriva programelor antivirus, dar şi pentru asigurarea persistenţei prin mecanisme robuste de regenerare în cazul des-coperirii şi devirusării. În acest sens, operaţiunile derulate de SRI indică faptul că agresorul dispune de resursele necesare pentru valorificarea cu operativitate a informaţiilor exfiltrate şi preluarea iniţi