EternalChampion

EternalChampion on teatud tüüpi pahavara, mis avastati esmakordselt 2013. aastal. See on väga keerukas tööriist küberspionaaži läbiviimiseks ja seda on seostatud mitme arenenud püsiva ohu (APT) kampaaniaga. On kindlaks tehtud, et EternalChampion on välja töötatud ja kasutatud mitme riigi toetatud osapoole poolt ning seda on kasutatud edukate kampaaniate läbiviimiseks organisatsioonide vastu avalikus ja erasektoris.

Pahavara kasutab ohvrisüsteemidesse imbumiseks mitmeid täiustatud tehnikaid, nagu brauseri haavatavuste ärakasutamine, nullpäevade ärakasutamine ja rakenduste valgesse nimekirja lisamise möödasõit. Lisaks sisaldab see selliseid funktsioone nagu varjatud sideinfrastruktuur, paroolide varastamise funktsioonid ja võimalus tuvastamisel ise kustutada.

EternalChampionit peetakse tänapäeval küberturvalisuse maastikul üheks keerukamaks ja ohtlikumaks ohuks. Seda on seostatud mitme valitsuse toetatud kampaaniaga, sealhulgas kaitseministeeriumi, USA valitsuse ja mitme Euroopa Liidu riigiga. Arvatakse, et seda arendab ja hooldab väike ja kõrgelt kvalifitseeritud ekspertide meeskond.

Tänu oma keerukatele võimalustele ja tegevusaladele peetakse EternalChampioni üheks kõige raskemini tuvastatavaks ja eemaldatavaks pahavara osaks. Seetõttu on küberturvalisuse spetsialistidel oluline mõista selle võimalusi ja arendajate taktikaid, et kaitsta oma võrke.