Войти

Эксперты рассказали об одной из самых опасных хакерских групп

2411
0
0
Учения по отражению кибератак
Сотрудники эскадрильи сетевых операций базы ВВС США Лекленд во время учений по отражению кибератак.
Источник изображения: © U.S. Air Force / Maj. Christopher Vasquez

МОСКВА, 3 окт - РИА Новости. Активную в 64 странах хакерскую группу TA505 можно назвать одной из наиболее опасных за полгода, ее цели постоянно расширяются: в последние шесть месяцев она стала проявлять интерес к интеллектуальной собственности, говорится в аналитическом отчете компании Positive Technologies, который имеется в распоряжении РИА Новости.

"Обычно группа атакует тех, у кого можно украсть деньги. Однако в последние полгода она стала проявлять интерес к интеллектуальной собственности, которую можно монетизировать, - отсюда новые отрасли в списке мишеней. По совокупности признаков - частоте атак, географическому охвату, разнообразию целей, сложности инструментария - группу TA505 можно назвать наиболее опасной в последние полгода", - считает директор экспертного центра безопасности компании Positive Technologies Алексей Новиков.

В настоящее время Positive Technologies не фиксирует атак TA505 на российские компании. Вместе с тем, компания указала, что хакеры из TA505 используют ту же сетевую инфраструктуру, что и атакующая российский рынок группа хакеров Buhtrap, поэтому можно предположить, что они сотрудничают или что у них один координатор.

"Если группа Buhtrap или другие группировки, нацеленные на российский рынок (RTM, Silence), снизят активность, TA505 вполне может занять и это направление", - предположил Новиков.

Группа Buhtrap активна с 2014 года, в большинстве своем нацелена на организации финансового сектора. Основная задача – вывод денег со счетов атакуемой компании. Хакеры усилили активность с третьего квартала 2018 года и не снижают ее по сей день. По оценкам экспертов рынка, эта группировка похищает в среднем до 200 миллионов рублей в год и в ее послужном списке несколько десятков успешных атак на российские банки.

Среди целей ТА505 — крупнейшие финансовые, производственные и транспортные компании, государственные структуры. Группировка атакует организации из Великобритании, Канады, США, Южной Кореи и десятков других стран - за полгода атакованы несколько десятков компаний из 64 стран. Для проникновения в сети компаний-жертв группа использует фишинговые письма.

Права на данный материал принадлежат
Материал размещён правообладателем в открытом доступе
  • В новости упоминаются
Хотите оставить комментарий? Зарегистрируйтесь и/или Войдите и общайтесь!
ПОДПИСКА НА НОВОСТИ
Ежедневная рассылка новостей ВПК на электронный почтовый ящик
  • Разделы новостей
  • Обсуждаемое
    Обновить
  • 29.09 06:22
  • 107
ChatGPT-4 и нейросети (ИИ) спешат на помощь ГШ ВС РФ и Российской армии
  • 29.09 06:09
  • 1
О неизбежности перехода (точнее, перевода) СВО в войну против европейского нацизма
  • 29.09 04:40
  • 10657
Без кнута и пряника. Россия лишила Америку привычных рычагов влияния
  • 29.09 02:02
  • 0
Комментарий к "«Самый мощный в мире корабль» посылает «сигнал» России"
  • 29.09 01:31
  • 1
Зеленский: Трамп понимает поле боя и “верит в Украину” (The Washington Post, США)
  • 28.09 19:55
  • 0
Комментарий к "«Уралвагонзавод» рассказал о повышении точности танка Т-90М"
  • 28.09 10:13
  • 2
Что стоит за призывом США к ядерному разоружению
  • 27.09 19:45
  • 1
Комментарий на "Стала известна ценность атакованного ВСУ российского ЗРК «Бук-М3»"
  • 27.09 06:47
  • 2
Российский 350-нм фотолитограф готов к массовому производству
  • 26.09 23:22
  • 0
Комментарий к "Названа альтернатива «расточительному» «Панцирю»"
  • 26.09 21:29
  • 0
Комментарий к ""Преступник" против "Молнии": Су-57 или F-35 — кто кого? (The National Interest, США)"
  • 26.09 19:33
  • 0
Комментарий к "Что стоит за призывом США к ядерному разоружению"
  • 26.09 17:37
  • 0
В Европе правят «безответственные политики, которым плевать на собственных граждан»
  • 26.09 04:12
  • 0
Комментарий к "«Война на Украине сигнализирует о крупных потерях»: танк K2 усилят КАЗ Trophy"
  • 26.09 03:06
  • 0
О высказывании Трампа по поводу СВО