Специалисты компании Positive Technologies, работающей в сфере информационной безопасности, обнаружили хакерскую атаку, направленную на предприятия оборонно-промышленного комплекса России.
Следы хакерских атак в рамках вредоносной кампании, получившей название SonXY, впервые были замечены в апреле 2017 года. Заражение компьютеров происходило при помощи целевой фишинговой рассылки, распространяемой как среди компаний, так и отдельных лиц. Тема рассылки обычно была связана с политикой или военной сферой.
"Используемое вредоносное ПО после попадания в корпоративную систему жертвы позволяло злоумышленникам не только скрыто следить за пользователями, но и удаленно контролировать зараженную систему", - говорится в сообщении Positive Technologies.
В сентябре 2017 г. хакеры поменяли тактику, в рассылаемые письма стали добавляться ссылки на изображения. Если адресат переходил по ссылке, злоумышленники получали доступ к их IP-адресу и приложениям Microsoft Office.
"Так злоумышленники собирали статистику по доставленным письмам, а сведения об используемой версии ПО позволяли подобрать подходящий эксплойт (вредоносный код, использующий уязвимости системы - прим.) для последующих атак", - указывают специалисты.
Предположительно, атаки проводились с целью шпионажа. Жертвами хакеров стали не менее 17 компаний из России, США, Японии, Белоруссии, Казахстана, Украины и других стран. Подобная география, а также некоторые особенности используемых методов, свидетельствует о том, что авторы и исполнители кампании находятся в Китае, пояснил антивирусный эксперт "Лаборатории Касперского" Денис Легезо. По его словам, разработчики и операторы хакерских атак их КНР активны, многочисленны, им свойственно менять вредоносное ПО, чтобы избегать обнаружения защитными системами.
11:30
Понедельник
0
0
В объезд санкций: канадские пикапы угоняют в Россию через ОАЭ - «Авто»
New York Times раскрыла хитрую схему «параллельного импорта»
11:30
Воскресенье
45
В Болгарии произошли взрывы и пожар на военном заводе
Фото из соцсетей В ночь на 12 сентября на территории складов военного завода "Емко",
11:30
Воскресенье
66
Ученые поставили под сомнение прежние оценки запасов нефти в Западной Сибири
Фото WORKSITE Ltd. / Unsplash Ученые из РГУ нефти и газа имени И.М. Губкина пришли к выводу, что
11:30
Воскресенье
9
Они не виноваты: Мосгорсуд вынес решение по водителям фур, которых СБУ использовала втемную в операции «Паутина» - «Общество»
Происшествия и криминал
11:30
Вторник
0
35
Трамп дал Зеленскому по рукам за «русскую нефтянку», но ВСУ продолжают гадить — новые атаки на регионы РФ - «Происшествия»
В ночь на 14 сентября Сочи снова стал объектом атаки — пять человек пострадали в городе после налета украинских БПЛА, среди них есть ребёнок
