Onderzoekers hebben in Oost-Europa een computervirus gevonden dat langdurig aanwezig blijft, ook als Windows opnieuw wordt geïnstalleerd. Zelfs het vervangen van de harde schijf is niet voldoende om het virus te verwijderen.

Onderzoekers van het Slowaakse beveiligingsbedrijf ESET troffen het geavanceerde digitale wapen aan op computers van ministeries en ambassades. “We weten al langer dat dit in theorie mogelijk is, maar het is de eerste keer dat we een wapen als dit in het wild zien”, zegt Robin Wolters van ESET.

Het gaat waarschijnlijk om een wapen van de hackersgroep Fancy Bear. Die groep is afkomstig uit Rusland en was eerder verantwoordelijk voor aanvallen op onder meer de NAVO, de Amerikaanse Democratische partij en het Franse tv-station TV5Monde.

“Het gaat om een technisch geavanceerde aanval”, zegt Wolters. Het wordt volgens hem gebruikt voor belangrijke doelwitten. Vooralsnog lijkt het wapen nog niet op grote schaal te zijn ingezet.

https://nos.nl/l/2252315