Войти

Эксперты рассказали об одной из самых опасных хакерских групп

2397
0
0
Учения по отражению кибератак
Сотрудники эскадрильи сетевых операций базы ВВС США Лекленд во время учений по отражению кибератак.
Источник изображения: © U.S. Air Force / Maj. Christopher Vasquez

МОСКВА, 3 окт - РИА Новости. Активную в 64 странах хакерскую группу TA505 можно назвать одной из наиболее опасных за полгода, ее цели постоянно расширяются: в последние шесть месяцев она стала проявлять интерес к интеллектуальной собственности, говорится в аналитическом отчете компании Positive Technologies, который имеется в распоряжении РИА Новости.

"Обычно группа атакует тех, у кого можно украсть деньги. Однако в последние полгода она стала проявлять интерес к интеллектуальной собственности, которую можно монетизировать, - отсюда новые отрасли в списке мишеней. По совокупности признаков - частоте атак, географическому охвату, разнообразию целей, сложности инструментария - группу TA505 можно назвать наиболее опасной в последние полгода", - считает директор экспертного центра безопасности компании Positive Technologies Алексей Новиков.

В настоящее время Positive Technologies не фиксирует атак TA505 на российские компании. Вместе с тем, компания указала, что хакеры из TA505 используют ту же сетевую инфраструктуру, что и атакующая российский рынок группа хакеров Buhtrap, поэтому можно предположить, что они сотрудничают или что у них один координатор.

"Если группа Buhtrap или другие группировки, нацеленные на российский рынок (RTM, Silence), снизят активность, TA505 вполне может занять и это направление", - предположил Новиков.

Группа Buhtrap активна с 2014 года, в большинстве своем нацелена на организации финансового сектора. Основная задача – вывод денег со счетов атакуемой компании. Хакеры усилили активность с третьего квартала 2018 года и не снижают ее по сей день. По оценкам экспертов рынка, эта группировка похищает в среднем до 200 миллионов рублей в год и в ее послужном списке несколько десятков успешных атак на российские банки.

Среди целей ТА505 — крупнейшие финансовые, производственные и транспортные компании, государственные структуры. Группировка атакует организации из Великобритании, Канады, США, Южной Кореи и десятков других стран - за полгода атакованы несколько десятков компаний из 64 стран. Для проникновения в сети компаний-жертв группа использует фишинговые письма.

Права на данный материал принадлежат
Материал размещён правообладателем в открытом доступе
  • В новости упоминаются
Хотите оставить комментарий? Зарегистрируйтесь и/или Войдите и общайтесь!
ПОДПИСКА НА НОВОСТИ
Ежедневная рассылка новостей ВПК на электронный почтовый ящик
  • Разделы новостей
  • Обсуждаемое
    Обновить
  • 07.09 02:19
  • 10422
Без кнута и пряника. Россия лишила Америку привычных рычагов влияния
  • 06.09 20:06
  • 45
МС-21 готовится к первому полету
  • 06.09 17:15
  • 35
ChatGPT-4 и нейросети (ИИ) спешат на помощь ГШ ВС РФ и Российской армии
  • 06.09 16:27
  • 63
Гендиректор ОАК Слюсарь: испытания SSJ New с российскими двигателями начнутся осенью - Интервью ТАСС
  • 06.09 14:52
  • 171
Путин и отношения с Азербайджаном: фокус на Южном Кавказе (Al Mayadeen, Ливан)
  • 06.09 08:25
  • 1
Об опыте СВО применительно к тактической авиации и ПВО
  • 06.09 03:05
  • 0
Об опыте применительно к СВО
  • 05.09 21:23
  • 0
Об опыте СВО применительно к бронетехнике. В первую очередь - к танкам.
  • 05.09 06:47
  • 0
Комментарий к "На фоне взятого Китаем курса на новый миропорядок сравним военную мощь НАТО с силами Пекина, Москвы и Пхеньяна (Daily Mail, Великобритания)"
  • 05.09 01:43
  • 0
Комментарий к "В России восхитились созданной с учетом опыта СВО китайской «Арматой»"
  • 05.09 01:11
  • 0
Комментарий к "Генерал США пригрозил России, Китаю и КНДР «выламыванием дверей»"
  • 05.09 00:14
  • 0
Комментарий к "Эксперт Степанов: показанная в КНР МБР "Восточный ветер" стала маркером перемен"
  • 04.09 22:13
  • 0
Комментарий к "Разбираем российскую стратегию Трампа (The National Interest, США)"
  • 04.09 20:29
  • 0
Комментарий к "Ультранацисты против мира: «Азов»* захватил власть на Украине"
  • 04.09 15:46
  • 16
Терпение Мишустина лопнуло? Авиапрому прислали доктора – Германа Грефа