Phát hiện mối đe dọa hoạt động dai dẳng hơn 5 năm qua

Đến nay, đã có hơn 30 tổ chức là nạn nhân của ProjectSauron được phát hiện tại Nga, Iran, Rwanda và có thể ở những quốc gia nói tiếng Ý. Những mục tiêu tiêu biểu của mối đe dọa này là các tổ chức chính phủ, quân đội, trung tâm nghiên cứu khoa học, nhà cung cấp dịch vụ viễn thông và tổ chức tài chính.

Phân tích của Kaspersky Lab chỉ ra rằng, ProjectSauron đã xuất hiện từ tháng 6.2011 và đến năm 2016 vẫn còn hoạt động. Nguyên mẫu mã độc lây nhiễm ban đầu mà ProjectSauron sử dụng để xâm nhập vào các tổ chức đến nay vẫn còn là ẩn số.

Vitaly Kamluk, nhà nghiên cứu bảo mật tại Kaspersky Lab chia sẻ: "Hiện nay, rất nhiều cuộc tấn công có chủ đích dựa trên những công cụ sẵn có và rẻ tiền. Trái lại, ProjectSauron dựa vào những công cụ tự viết và đáng tin cậy, tức mã nguồn có thể tùy biến".

Do đó, Kamluk nhận định, cách duy nhất chống lại những mối đe dọa như vậy là cần có nhiều tầng bảo mật phù hợp để giám sát những điểm bất thường dù là nhỏ nhất trong hệ thống mạng.