В вирусе, атаковавшем компьютеры госорганов Украины, обнаружен русскоязычный код

Эксперты сошлись на мнении о особо сложной организации подобной кампании кибершпионажа. "За такой вирусной атакой стоят значительные финансовые ресурсы и не один год работы", — отмечает главный антивирусный эксперт "Лаборатории Касперского" Александр Гостев.

По словам Питера Робертса, велика вероятность того, что вирус написан российскими оперативниками. Но при этом же Александр Гостев отмечает, что прямых подтверждений связи организаторов атаки с российским правительством или госструктурами, равно как и фактов использования спецслужбами полученной информации, нет. По его словам, есть лишь косвенные доказательства "русского следа": например, одно из внутренних имен, использующихся в вирусе — Zagruzchik.dll.

Однако, эксперты отрицают наличие такой упрощенной системы распознания. Антивирусные компании часто делают примитивные выводы об авторах вируса на основе нахождения в его теле слов на разных языках, придумать более нелепое доказательство национальной принадлежности автора сложно, считает гендиректор компании Digital Security (консалтинг в области информационной безопасности) Илья Медведовский. Например, чтобы обвинить в написании вируса итальянских хакеров, достаточно вставить в код пару слов на итальянском, рассуждает он. По его словам, с технической точки зрения выявить истинного автора вируса почти невозможно.

На страну происхождения вируса могут указывать территориальное расположение командных центров и стилистика написания программного кода, рассказывает менеджер по развитию продуктов компании InfoWatch Андрей Арефьев. Доводы, приведенные в качестве доказательства российского участия в атаке, больше похожи на провокацию, считает эксперт. По его словам, уничтожить эти следы крайне легко — можно командовать вирусом через сервер-посредник в другой стране, а программный код с помощью специальных средств превращается в нечитаемую для человека последовательность символов.