Трояны крадут секреты компаний

Эксперты в сфере компьютерной безопасности отмечают резкое увеличение случаев использования троянских программ в промышленном шпионаже.

Подобно вирусам и почтовым червям, шпионское ПО стало еще одним бичом крупных компаний. Значительный потенциал троянских программ в области промышленного шпионажа представляет существенную угрозу для организаций.

Возможности троянских программ были во всей красе продемонстрированы в конце мая. Тогда израильский писатель Амнон Яконтљнаткнулся в интернете на фрагменты своей незаконченной книги. Так как до этого он никому книгу не показывал, он обратился в полицию, которая выяснила, что его бывший зять выкрал книгу с помощью трояна Rona.

В процессе расследования выяснилось, что преступник сумел заразить своим трояном множество других компьютеров, от личных ПК руководителей телекоммуникационных компаний страны до машин местного отделения Hewlett-Packard. В результате инцидента, уже прозванного "троянгейтом", арестовано почти 20 подозреваемых. По некоторым данным, из различных израильских фирм были украдены сотни и тысячи документов. Для проведения расследования изъято около 100 серверов.

Обнаружить факт промышленного шпионажа, проводимого с помощью шпионского ПО, очень непросто. Пораженные компании могут долго оставаться в неведении, а, обнаружив шпионские программы,љ- скрывать факт заражения.

Однако некоторые инциденты уже получили широкую огласку. По информации компании Webroot Software, ряд нью-йоркских банков прошлой осенью были атакованы программой, заражавшей только конкретные финансовые учреждения с целью получения паролей. Также в 2004 году компания MessageLabs обнаружила программу-троян, атаковавшую только ПО, используемое в проектировании самолетов.

Хотя такие инциденты пока встречаются не слишком часто, рост активности в этой сфере уже вызывает опасения экспертов в области безопасности. "Я считаю преступной наивностью полагать, что атакам подверглись лишь те компании, о поражении которых стало известно общественности",љ- говорит Роджер Томпсон, директор отделения по изучению вредоносного ПО в компании Computer Associates.

Хотя шпионское ПО можно обнаружить с помощью ряда имеющихся в продаже программных пакетов, сложно понять, установлена ли отдельно взятая следящая программа с целью промышленного шпионажа. "В Израиле троян был обнаружен лишь по счастливой случайности",љ- говорит Чарльз Колоджи, аналитик IDC.

Процесс поиска программ-шпионов осложняется еще и тем, что хакеры научились обходить методы сканирования, применяемые для их обнаружения. Это означает, что для противодействия атакам теперь приходится применять многоуровневые системы защиты.

Однако также весьма вероятен шпионаж изнутри. "Уже известен ряд случаев, когда компьютеры компаний заражались злонамеренными сотрудниками, шпионящими за руководством или крадущими важную информацию в пользу конкурентов",љ- говорит Рик Карлсон, глава компании-разработчика антивирусного ПО Aluria Software.