Как сообщило ФБР, расследование использования вредоносного ПО длилось на протяжении 20 лет: за это время вредоносное ПО много раз обновлялось и видоизменялось. По данным ФБР, над ПО Turla Snake работало подразделение 16-го центра ФСБ из управления в Рязани. Его использовали для кражи данных с устройств из 50 стран мира, в том числе стран НАТО, а также устройств журналистов.
По данным ФБР, вредоносное ПО устанавливает на устройство кейлогер, регистрирующий различные действия пользователя, например нажатия клавиш на клавиатуре компьютера, движения и нажатия мыши. Таким образом, ПО могло красть учетные данные, имена пользователей и пароли.
Специалисты по кибербезопасности ФБР также выпустили рекомендации с подробной технической информацией о вредоносном ПО, которое позволит специалистам обнаруживать его и устранять.
Анастасия Ларина
