Персей против Медузы. ФБР уничтожило российское шпионское ПО, которое похищало данные почти 20 лет
rus.delfi.lvСША объявило, что ФБР и спецслужбы союзных стран вывели из строя российское шпионское программное обеспечение "Змея", похищавшее информацию более чем в 50 странах мира.Операция, кульминацией которой стала команда о самоуничтожении, отправленная "Змее" согласно ордеру бруклинской федеральной судьи Шерил Поллак, носила в ФБР кодовое обозначение "Медуза".Кибероружие, примененное против "Змеи", получило название, выдержанное в том же древнегреческом стиле, — "Персей".Разработка вредоносной программы "Змея", по данным западных спецслужб, началась в конце 2003 года, когда это ПО называлось "Уроборосом" (мифологический свернувшийся в кольцо змей или ящер, кусающий себя за хвост).По словам западных киберсыщиков, работа над шпионским ПО была завершена россиянами в начале 2004 года, после чего его немедленно пустили в дело хакеры ФСБ России, трудившиеся в одном из подразделений спецслужбы.Как говорится в пресс-релизе Минюста США, на протяжении почти двух десятилетий это подразделение, носящее в судебных документах название "Турла", "применяло различные версии вредоносного ПО "Змея" для кражи документов из сотен компьютерных систем более чем в 50 странах".Похитив эти документы, "Турла" выводила их через сеть инфицированных "Змеей" компьютеров, находящихся в США и других странах мира".Упомянутые выше названия в прошлом не раз встречались в западных публикациях о кибершпионаже.
Например, агентство Reuters в марте 2014 года опубликовало статью "Предполагаемый русский шпионский софт "Турла" нацелен на Европу и США"."Турла" характеризуется в ней как "одна из самых сложных программ для кибершпионажа, обнаруженных на данный момент".