Российских военных атакуют хакеры с серверами в Китае
Новости Безопасность
Компания Proofpoint обнаружила фишинговую атаку, целью которой стали российские военнослужащие, телекоммуникационные компании, а вместе с ними и русскоязычные финансовые аналитики, исследующие телеком-рынок по заказу глобальных финансовых корпораций, сообщает «Лаборатория Касперского». Пока неясно, спонсируют ли кампанию спецслужбы, или же кибергруппировка просто пытается собрать ценную информацию и продать ее разведке.
Военные примерно с середины лета начали получать весьма качественно выполненные фишинговые сообщения, создатели которых используют инструменты на китайском языке и располагают командные сервера в Китае. Возможно, за атакой стоят те же хакеры, которые пытались скомпрометировать военные организации в Центральной Азии в недалеком прошлом.
Хотя трудно утверждать наверняка, что следы злоумышленников ведут в Китай, активное использование китайского языка в программировании и хостинг C&C-серверов на подконтрольных Китаю территориях позволяет предполагать, что это вполне возможно, считают в Proofpoint. В то же время существует вероятность, что злоумышленники пытаются «подставить» Китай и отвести таким образом подозрение.
Атака работает следующим образом: в адрес жертвы приходит электронное сообщение, написанное на грамотном русском языке, якобы от коллеги по ведомству. К письму прилагается Word-документ со статьей на историю тестирования военной техники в России. Письмо является отвлекающим маневром. Текст довольно интересный, но с закрытием документа активируется макрос, который, в свою очередь, запускает PlugX, популярный для spear-фишинга RAT-троянец. Внедрение дроппера RAT в документ Microsoft Word возможно благодаря уязвимости CVE-2012-0158.
«Антивирусы не видят вирус в документе, так как вируса там попросту нет, — отмечает Кевин Эпштейн (Kevin Epstein), вице-президент Proofpoint по кибероперациям. – То, что вредоносный файл запускается при закрытии документа – известная техника побега из сэндбокса, так как большинство «песочниц» проверяют файл при открытии, а не при закрытии».
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
Ищете, где скачать бесплатные программы?
Скачать бесплатные программы для компьютера на Windows и смартфона на iOS или Android можно на Софтодроме. На данный момент в каталоге Софтодрома представлено более 13 000 бесплатных программ для Windows, iOS, Android и Linux.
|
|
Программы для Windows
Программы для Linux
Приложения для Android
Приложения для iPhone