Зловмисники намагалися отримати доступ до особистих даних співробітників відомства
Фото: Jourtify
Хакерське угруповання АРТ31, яку в мас-медіа пов’язують з китайськими спецслужбами, проявила активність в Росії. Фахівці компанії Positive Technologies повідомили про зафіксовану ними атаку хакерів з АРТ31 на Державну систему виявлення, попередження та ліквідації наслідків комп’ютерних атак РФ.
Кібератака була здійснена за допомогою фішингових листів, в яких міститься посилання на ресурс inst.rsnet-devel [.] сom. Перейшовши за посиланням, на комп’ютер або гаджет заноситься вірус, який вносить серйозні системні зміни. В результаті цього контроль над операційною системою передається в руки зловмисників. У Positive Technologies вважають, що атакою на одне відомство хакери не обмежаться.
Слід зазначити, що АРТ31, також відома як Hurricane Panda та Zirconium, вперше була виявлена у 2010 році. Лише за перші шість місяців поточного року угруповання здійснило близько десяти шкідливих розсилок в Монголії, США, Канаді та Білорусії.
Основними цілями китайського хакерського угруповання є урядові та муніципальні установи. Застосовуючи різного роду шкідливий софт, зокрема, фішингові листи з лінками, трояни та віруси, хакери намагаються роздобути доступ до особистих даних співробітників організацій та відомств.
ДОВІДКА PAYSPACE MAGAZINE
Понад $33 млн в криптовалюті отримали протягом першого півріччя 2021 року кіберзлодії, що використовують у своєму ремеслі віруси-вимагачі. Про це йдеться у звіті центру Ransomwhere. Центр займається ідентифікацією та відстеженням грошових потоків, які надходять на рахунки т.зв. шифрувальників.
ЧИТАЙТЕ ТАКОЖ: Удар у відповідь за бездіяльність щодо хакерів: Байден пригрозив Путіну
За матеріалами сайту securitylab.ru
Telegram
Viber