News Hakerzy z GOP nadal w sieci wewnętrznej Sony? To możliwe.

Taia Global jest jedną z tych firm zajmujących się bezpieczeństwem, która nie uwierzyła, że na serwery Sony wdarli się hakerzy z Korei Północnej. Pokazała światu nowy trop, który wiedzie do innego kraju oraz podejrzewa, że hakerzy są wciąż "zadomowieni" w wewnętrznej sieci firmy.

O aferze związanej z Sony Pictures Entertainment (SPE), a konkretnie - filmem "The Interview" - słyszał chyba każdy. W sprawie tej wypowiedział się nawet prezydent USA, a groźby hakerów narobiły tej komedii sensacyjnej większej reklamy, niż sam producent (inna sprawa, że film był ponoć nie warty całego zamieszania). Jak zapewne wszyscy pamiętają, całe odium spadło na Koreę Północną, a FBI twierdziło, że ma niezbite dowody na to, ze włamań dokonali hakerzy z tego kraju. Dowody nie okazały się na tyle mocne, aby nie zakwestionowało ich wielu specjalistów, w tym zatrudnieni w firmie Taia Global Inc.

Pracujący w niej eksperci ds bezpieczeństwa twierdzą, że znaleźli ślady włamania wiodące do hakerów z Rosji, którym udało się dostać do sieci firmowej Sony w kalifornijskim Culver City w drugiej połowie 2014 roku. Przy jej użyciu przestępcy wysłali zainfekowane maile do pracowników firmy w Rosji, Indiach oraz kilku innych krajach Azji. Każdy e-mail posiadał załączony plik PDF, w którym ukryty był RAT - Remote Access Trojan. Gdy plik został otwarty, komputer ulegał infekcji, a hakerzy zyskiwali za jego pośrednictwem dostęp do wewnętrznej sieci Sony i - zdaniem ekspertów Taia Global - cały czas w niej "siedzą". Jedną z ważnych osób w tej sprawie jest rosyjski haker o nicku Yama Tough, który odsiadywał wyrok w amerykańskim więzieniu za cyberwłamania oraz kradzież kodu źródłowego ze znanej firmy Symantec (producent m.in. Norton Antivirus).