"Касперский" сообщил о новом типе киберпреступников
"Касперский" сообщил о новом типе киберпреступников
"Лаборатория Касперского" раскрыла материалы о деятельности новой группировки киберпреступников Icefog ("Ледяной туман"), получившей свое название по имени ее собственного командного сервера, который предположительно включает в себя участников из Китая, Южной Кореи и Японии.

Эксперт "ЛК" Виталий Камлюк утверждает, что деятельность этой группировки имеет свой "характер", несколько отличный от распространенного хакерского поведения: небольшая группировка Icefog работает индивидуально под каждого клиента. Особый подход к "жертве" указывает на то, что преступники работают по контракту и выполняют конкретный заказ, а это в корне отличается от распространенной практики, при которой пользовательская информация похищается массово и без разбора.

Виталий Камлюк говорит, что установить точное количество жертв группировки невозможно, но уже известны несколько сотен точечных атак, при которых были заражены компьютеры пользователей с операционной системой Windows и Mac OS X. Целью хакеров было похищение внутренних документов, данных учетных записей почты, паролей, списков контактов и содержимого баз данных на взломанных ПК. При этом 95% атакованных ПК под управлением ОС Mac находятся в Китае. Эксперт сообщил, что обращения к командным серверам Icefog зафиксированы с 3600 уникальных IP-адресов.

Основными "жертвами" хакерской группы стали компании-подрядчики оборонной отрасли, предприятия судостроительной отрасли, морские грузоперевозчики, медиакомпании и Японо-Китайская экономическая ассоциация.

"Туманные" хакеры обходились нехарактерно быстрым обнаружением и копированием необходимых им данных с компьютеров жертв, внедряя эксплойты для известных уязвимостей в Microsoft Word и Excel: при открытии соответствующих документов MS Office в систему устанавливается бэкдор, и вместо первоначально открываемого файла пользователю предлагается вредоносный документ. Кроме Office, для заражения компьютеров киберпреступники использовали вредоносные сайты с эксплойтами для ныне закрытых уязвимостей Java и файлы для Hangul Word Processor - национального текстового редактора Кореи.



27 Сентября 2013

Возврат к списку



Новые темыОбъявленияСвободное общение
01:11 Какие пройти короткие курсы по SEO? 
21:46 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 
21:11 Бесплатный парсер Telegram групп 
17:36 TraffCore Smartlink платформа с основным фокусом на монетизации трафика. 
15:26 Perfect.Studio: InstAccountsManager — лучший инструмент для автоматизации заработка в Instagram 
12:48 Поисковик mail 
21:49 Яндекс выдача 9 августа 2022 
22:22 Продам 2 адалт сайта игровой тематики 
19:48 Продается несколько аккаунтов разработчика Google Play Developer Console 
15:41 GetManySubmits - программа регистрации на сайтах 
15:39 Продам 14-тилетний информационный сайт 
14:34 WMStar.club – сервис покупки и продажи Электронных валют! 
13:33 Нужен программист для доработок сайта на движке NetCat 
12:37 Amigo! Cryptos – платформа для автоматического обмена Криптовалют. 
21:34 Как принимать заказы на форуме 
18:12 Бесплатный мини-аудит юзабилити и конверсии + технический SEO-аудит в подарок 
22:12 Курс доллара упал ниже 85 рублей 
21:49 Ковид не отступает? 
03:31 Adfinity - Ваш надежный партнер в монетизации трафика 
23:07 Хотите SEO-текст для людей и роботов? 
14:25 Алгоритмы создают бесконечную мелодию для концентрации