ПО Symantec не спасло NYT от хакеров

Представители газеты The New York Times сообщили о том, что на протяжении 4-ех последних месяцев со стороны китайских хакеров ее сотрудники подвергались многочисленным атакам. Причину связывают со статьей о доходах китайского премьер-министра и его семьи. Напомним, что материалы были опубликованы в октябре 2012 года. Киберпреступники пытались проникнуть в компьютерные системы The New York Times, чтобы получить пароли сотрудников. По словам главы службы безопасности NYT Майкла Хиггинса, все началось с «фишинговой» атаки.

Один из журналистов получил электронное письмо и открыл ссылку с вредоносным кодом. Автором статьи о «скрытых богатствах» Вэнь Цзябао был Дэвид Барбоза, который сообщил общественности, что родственники чиновника разбогатели именно в период его нахождения у власти. Суммарно члены семьи Цзябао имеют активы на 2,7 млрд. долларов, полученные путем сомнительных финансовых операций. В Китае после публикации доступ к веб-сайту NYT был заблокирован. Руководство издания наняло компанию Mandiant, которая и обнаружила установленные на редакционных компьютерах троянские программы.

Все это время NYT пользовалась антивирусной системой Norton Antivirus от компании Symantec. Однако она смогла выявить только 1 вредоносную программу из 45. Как пишет Forbes, зачастую антивирусам не удается обнаружить грамотно сделанные штаммы. Согласно статистическим данным Mandiant, в 2010-ом 24% вирусного ПО антивирусы не смогли обнаружить на компьютерах ее клиентов. Но даже несмотря на провал в защите компьютерных систем NYT, продукты Symantec не назовешь бесполезными. Совсем недавно был проведен тест AV-Test, который показал, что антивирус компании получил из 6-ти 5,5 баллов по защите Windows 7.