Войти

"Солар" выявил хакерскую группировку, шпионящую за российскими компаниями

576
0
0
Хакеры
Хакеры.
Источник изображения: © РИА Новости / Наталья Селиверстова

ГК "Солар": хакеры Shedding Zmiy шпионят за компаниями России минимум с 2022 г.

МОСКВА, 24 мая - РИА Новости. Специалисты ГК "Солар" обнаружили хакерскую группировку, которую назвали Shedding Zmiy: она шпионит за российскими компания минимум с 2022 года и на ее счету несколько десятков кибератак на госсектор, промышленность, телеком и другие отрасли, рассказали в пресс-службе компании.

"Эксперты центра исследования киберугроз Solar 4RAYS ГК "Солар" выявили деятельность прогосударственной высокопрофессиональной группы Shedding Zmiy, которая шпионит за российскими организациями минимум с 2022 года. На счету хакеров несколько десятков кибератак на госсектор, промышленность, телеком и другие отрасли. Скомпрометированные данные они использовали в последующих атаках, а также выкладывали их публично", - говорится в релизе.

Группировка Shedding Zmiy охотится за данными. Как отметили эксперты ГК "Солар", она представляет серьезную угрозу для российской инфраструктуры: злоумышленники применяют как публично доступное вредоносное программное обеспечение, так и уникальное, которое разрабатывается специально для конкретных целей. Всего были обнаружены следы использования 35 различных инструментов для разведки, доставки вредоносного ПО, скрытного горизонтального продвижения внутри сети и похищения данных, отмечается в сообщении.

По данным специалистов "Солара", у группировки есть обширная сеть командных серверов на территории России, она арендует ресурсы у различных хостинг-провайдеров и на облачных платформах: это помогает хакерам обходить блокировки атак по территориальному признаку. Кроме того, хакеры используют высокопрофессиональную социальную инженерию. Так, например, для одной из кибератак они создали профиль в Telegram, выдали себя за специалиста службы информационной безопасности и "выпросили" у сотрудника компании пароль от учетной записи.

"Мы назвали группировку Shedding Zmiy, потому что всякий раз, когда мы с ними сталкивались, видели их в новом обличии с измененным набором тактик, техник и процедур. Как змеи регулярно меняют кожу, так и они демонстрируют исключительную вариативность и гибкость в методах своих атак. И именно Zmiy, так как с группировкой связаны несколько проукраинских Telegram-каналов, в которых публиковали данные, украденные у атакованных организаций", - прокомментировал инженер группы расследования инцидентов Solar 4RAYS ГК "Солар" Геннадий Сазонов.

Права на данный материал принадлежат
Материал размещён правообладателем в открытом доступе
  • В новости упоминаются
Страны
Проекты
Хотите оставить комментарий? Зарегистрируйтесь и/или Войдите и общайтесь!
ПОДПИСКА НА НОВОСТИ
Ежедневная рассылка новостей ВПК на электронный почтовый ящик
  • Разделы новостей
  • Обсуждаемое
    Обновить
  • 09.07 22:32
  • 9590
Без кнута и пряника. Россия лишила Америку привычных рычагов влияния
  • 09.07 17:56
  • 7
Российскую лазерную систему ПВО применят против украинского «Лютого»
  • 09.07 16:12
  • 0
Россия против Украины: дипломатия исчерпана
  • 09.07 16:01
  • 0
«Железный защитник» или прощальный марш
  • 09.07 09:51
  • 2
Российский тяжелый беспилотник упал на дом в Казани. Пятитонный дрон «Альтиус» разрабатывают уже 14 лет
  • 09.07 09:49
  • 2
Зеленоградский завод вложил 118 млрд в 130-нм производство чипов
  • 09.07 07:19
  • 3
ISW: Россия массово закупит мотоциклы для наступательных операций
  • 08.07 18:12
  • 12
Путин и отношения с Азербайджаном: фокус на Южном Кавказе (Al Mayadeen, Ливан)
  • 08.07 11:54
  • 0
Как изменится опыт игры в VR/AR-пространствах?
  • 08.07 06:48
  • 1
Мантуров: российский ОПК проходит через вторую за 15 лет волну техперевооружения
  • 07.07 17:24
  • 0
Интеграция ИИ с биометрией
  • 06.07 19:52
  • 56
Гендиректор ОАК Слюсарь: испытания SSJ New с российскими двигателями начнутся осенью - Интервью ТАСС
  • 06.07 11:23
  • 17
Российские разведывательно-ударные мультикоптеры предложат на экспорт
  • 06.07 11:18
  • 461
Израиль усиливает меры безопасности в связи с опасениями ударов со стороны Ирана
  • 06.07 10:46
  • 6
Новая турецкая малогабаритная крылатая ракета Bayraktar Kemankeş