This article may require cleanup to meet Wikipedia's quality standards. The specific problem is: Main body is 4 sentences long and written in bullet points, needs expansion and rewriting. (January 2024) |
Операция Shady RAT — это продолжающаяся серия кибератак , начавшаяся в середине 2006 года [1], о которой сообщил Дмитрий Альперович , вице-президент по исследованию угроз в компании по интернет-безопасности McAfee в августе 2011 года, который также возглавлял и называл расследования кибершпионажа в рамках операции Night Dragon и операции Aurora . [2] Атаки затронули по меньшей мере 71 организацию, включая оборонных подрядчиков , компании по всему миру, Организацию Объединенных Наций и Международный олимпийский комитет . [3] [4] Атакованные правительства включают Канаду, Индию, Южную Корею, Тайвань, США и Вьетнам. Атакованные международные организации включают Организацию Объединенных Наций, Ассоциацию государств Юго-Восточной Азии (АСЕАН), Международный олимпийский комитет и Всемирное антидопинговое агентство. [5]
Операция, названная Альперовичем как производная от общепринятой в индустрии компьютерной безопасности аббревиатуры для инструмента удаленного доступа , описывается McAfee как «пятилетняя целевая операция одной конкретной актрисы». В отчете говорится, что нацеливание на различные организации по надзору за спортом во время летних Олимпийских игр 2008 года «потенциально указывало пальцем на государственного субъекта, стоящего за вторжениями». [2] Этим государственным субъектом, как широко предполагается, является Китайская Народная Республика . [6]
Хакеры отправляли фишинговые письма, зараженные вредоносным ПО, определенным людям в целевых организациях. Если ничего не подозревающий получатель письма нажимал на прикрепленное вредоносное ПО, оно заражало его компьютер, что в свою очередь давало хакеру доступ к его компьютеру. [5]