Войти

Эксперты выявили кибератаки на организации ОПК России

1431
0
0
Программный код
Программный код на экране компьютера.
Источник изображения: РИА Новости

В исследовании Positive Technologies уточняется, что вредоносное ПО попадало в компьютеры с помощью целевой фишинговой рассылки, которая распространялась как для организаций, так и для физических лиц

МОСКВА, 9 февраля. /ТАСС/. Эксперты разработчика программного обеспечения в сфере информационной безопасности Positive Technologies обнаружили проведение хакерской группировкой вредоносной кампании SonXY, которая была направлена на организации оборонно-промышленного комплекса России, говорится в исследовании компании.

SonXY был обнаружен специалистами в апреле 2017 года. Согласно исследованию, жертвами атак стали не менее 17 компаний из России, США, Японии, Белоруссии, Казахстана, Украины и других стран. В Positive Technologies считают, что главной целью кампании был шпионаж. "Используемое вредоносное ПО после попадания в корпоративную систему жертвы позволяло злоумышленникам не только скрыто следить за пользователями, но и удаленно контролировать зараженную систему", - отмечают эксперты.

Вредоносное ПО попадало в компьютеры жертв с помощью целевой фишинговой рассылки, которая распространялась как для организаций, так и для физических лиц. Тема рассылки обычно была связана с политикой или военной сферой.

В сентябре 2017 года злоумышленники несколько изменили тактику, начав добавлять в письма ссылку на изображения. Если жертвы атаки переходили по ссылке, хакеры получали доступ их к IP-адресу и программе Microsoft Office. "Так злоумышленники собирали статистику по доставленным письмам, а сведения об используемой версии ПО позволяли подобрать подходящий эксплойт (подвид вредоносной атаки, способный воспользоваться одной или несколькими уязвимостями в ПО - прим. ТАСС) для последующих атак", - добавляют эксперты.

В свою очередь антивирусный эксперт "Лаборатории Касперского" Денис Легезо сообщил ТАСС, что исходя из некоторых особенностей вредоносной кампании, можно предположить, что атака на компании ОПК велась из Китая. "По такому списку используемых вредоносов, географии и индустрии жертв почти наверняка можно сказать, что это атака из Поднебесной. Разработчики и операторы целевых атак из этой страны многочисленны, очень активны, ежедневно меняют вредоносное ПО для того, чтобы избежать обнаружения защитными системами", - рассказал он.

Легезо напомнил, что фишинг - один из самых популярных способов доставки вредоносного ПО потенциальным жертвам атак. "Иногда атакующие даже не эксплуатируют уязвимости в MS Office, а ограничиваются самораспаковывающимися архивами или исполняемыми файлами с измененными расширениями. И это по прежнему работает даже в 2018", - добавил эксперт.

Права на данный материал принадлежат
Материал размещён правообладателем в открытом доступе
  • В новости упоминаются
Похожие новости
28.02.2020
Этапы российско-китайских взаимоотношений
11.07.2016
Возрождение военной мощи России?! (Shukan Gendai, Япония)
10.06.2016
Пять главных вопросов к учениям Китая и России "Воздушно-космическая безопасность-2016" (Infzm.com, Китай)
24.07.2013
Россия теряет Индию
26.12.2012
В Минобороны РФ подведены итоги в рамках международной деятельности в 2012 году и определены задачи на 2013 год
Хотите оставить комментарий? Зарегистрируйтесь и/или Войдите и общайтесь!
  • Разделы новостей
  • Обсуждаемое
  • 29.10 01:40
  • 4
Редукторы для силовой установки фрегата пр.22350 успешно прошли испытания
  • 29.10 01:26
  • 9
Анатолий Чубайс предложил создать в России глобального оператора композитных материалов
  • 29.10 00:10
  • 9
Союзничек…
  • 28.10 23:42
  • 12
Jyllands-Posten (Дания): дрон против танка. Кто выиграет войну будущего?
  • 28.10 21:01
  • 2137
Как насчёт юмористического раздела?
  • 28.10 20:23
  • 209
Су-34 меняет профессию: экипажи бомбардировщиков научат сбивать самолёты
  • 28.10 18:08
  • 122
Пуск гиперзвуковой ракеты "Циркон" впервые показали на видео
  • 28.10 17:24
  • 10
Армения хитростью избежала стратегической катастрофы
  • 28.10 16:10
  • 72
Танки «хоронить» рано: как в США оценили конфликт в Карабахе
  • 28.10 15:40
  • 789
Корпорация "Иркут" до конца 2018 года поставит ВКС РФ более 30 истребителей Су-30СМ
  • 28.10 15:23
  • 4
Воскресшая сердюковщина
  • 28.10 10:25
  • 2
Боги современной войны
  • 28.10 08:46
  • 11
Новейший пулемет РПЛ-20 показали на видео во всех подробностях
  • 28.10 08:04
  • 7
Нарышкин рассказал, как советская разведка добыла чертежи для Ту-4
  • 28.10 02:53
  • 2
Китайская угроза подталкивает США навстречу России