A 2009 óta működő csoport a digitális tanúsítványok, valamint a játékfejlesztők szellemi tulajdonának, például az online játékok forráskódjának eltulajdonítására szakosodott. A Kaspersky Lab szakemberei egy trójai kártevő azonosítása, 2011 ősze óta figyelték a Winnti csoport tevékenységét. A Kaspersky Lab szakértői szerint ez volt az első 64 bites Microsoft Windows 7-re írt, érvényes digitális aláírással ellátott trójai program.
 

A Winnti csoport tevékenységének elemzésével fény derült arra, hogy több mint 30 vezető, online játékot fejlesztő vállalat bizalmas adatait kémlelték ki Délkelet-Ázsiában, illetve Németország, az Egyesült Államok, Japán, Kína, Oroszország, Brazília, Peru és Fehéroroszország területén.
 

A kiberkémkedés mellett a Winnti csoportnak több illegális online manipuláció és bűntett is a számlájukra írható:

·    Manipulálták az online játékokban használt virtuális pénzeket, amelyekből a felhalmozás során valódi pénzt generáltak

·    Növelték a játékokon belüli sebezhetőségeket az ellopott forráskódok felhasználásával, amelyek segítségével észrevétlenül felgyorsították és manipulálták a virtuális pénzek növekedését

·    Felhasználták az ellopott online játékok forráskódjait, amelyeket később telepítettek a saját kalóz szervereiken

A Kaspersky Lab szakértői az online játékfejlesztő vállalatokkal együttműködve dolgoznak az ellopott digitális tanúsítványok visszavonásán és újabb kiberkémkedési akciók megelőzésén.

További információ az „Állítsuk meg az internetes zaklatást!” eseményről: https://www.facebook.com/events/595683913799028/