Эксперты ESET разоблачили платформу Attor, которая на протяжении ряда лет следила за интернет-пользователями из России и Восточной Европы.
Как оказалось, под прицел орудия кибершпионажа попали жители России, Украины, Словакии, Литвы и Турции. Среди пользователей отмечены дипломаты и служащие госучреждений.
В платформу Attor входят диспетчер и плагины, которые грузятся на скомпрометированное устройство в виде зашифрованных файлов DLL. Программа Tor использовалась в качестве связующего звена с командным сервером. Attor занимается анализом активности жертвы в сети, сервисах IP-телефонии. Платформа может делать снимки с экранов, перехватывать напечатанный текст и содержимое буфера обмена, записывать аудио.
