Кибератаке хакеров подверглись индийские правительственные сайты и военные структуры. Источник: mp.weixin
Специалисты Hunting Shadow Lab — китайской компании, специализирующейся на кибербезопасности, зарегистрировали новую кибератаку со стороны индийской хакерской группы под именем Sidecopy, которая активно действует с 2019 года.
Читайте также: Индия сообщила о задержании пакистанского шпиона, который устроил слежку за военнослужащими
Главными объектами интереса этой группировки традиционно являются правительственные организации, военные и оборонные структуры в Индии.
В свежей атаке злоумышленники использовали две последовательные атаки, которые были объединены через общий сервер управления. Установленный троян удаленного доступа позволял собирать разнообразную информацию о зараженной системе, а также загружать и выгружать файлы. Он поддерживал соединение с командным сервером (C2), используемым злоумышленниками.
Эпизод атаки от Sidecopy подчеркивает важность всесторонней защиты от киберугроз, по мнению экспертов. Кроме того, пользователи должны проявлять осторожность и избегать запуска подозрительных файлов из ненадежных источников.
Напомним, в ходе возникшей после начала вооруженного конфликта между террористами ХАМАС и Израилем международной кибервойны индийские хакеры поддержали израильскую сторону.
Только главные новости в нашем Telegram, Facebook и GoogleNews!
Tweet