Российская компания PT Expert Security Center (PT ESC), занимающаяся информационной безопасностью, рассказала о хакерской группировке, которая при помощи оригинальных решений успешно атакует российский оборонный сектор.
Источник: PT Expert Security Center
Читайте также: Премьер Бермудских островов обвинил Россию в масштабной кибератаке
Российские эксперты сообщили, что хакерская группировка Dark River «целенаправленно атакует» предприятия российского оборонного комплекса. При этом, как отмечают эксперты, хакеры обладают серьезными «финансовыми и интеллектуальными ресурсами» для создания сложных вирусов. Инструмент, который используют хакеры, имеет «сложную архитектуру» и хорошую маскировку.
«Когда вирус попадает на целевое устройство, он маскируется под легальное программное обеспечение, в некоторых случаях есть даже цифровая подпись. Вирус умеет работать в изолированных системах и может передать данные откуда угодно», — отметили они.
Специалисты не указали, какие предприятия пострадали от атак, однако предположили, что все атаки Dark River включали в себя отправку фишинговых писем, к которым прикреплен документ, касающийся сферы работы атакуемого предприятия. Чтобы просмотреть документ, пользователь должен не только кликнуть на него, но и включить режим редактирования — в отдельном окне. Таким образом вирус попадает на устройство. Такие атаки на российские предприятия начались в августе-сентябре прошлого года.
Напомним, что разведка Германии предупредила о вероятных кибератаках против СПГ-терминалов.
Только главные новости в нашем Telegram, Facebook и GoogleNews!
Tweet