Новая хакерская группировка, которая носит название "Sticky Werewolf" или "Липкий оборотень," активно атакует государственные организации в России и Белоруссии, рассказали специалисты по информационной безопасности «Известиям».
Специалисты по информационной безопасности из компании BI.ZONE предупреждают, что эта группа начала свою деятельность не позднее апреля и уже совершила более 30 атак. Главным орудием этой группировки являются фишинговые письма, создаваемые с использованием коммерческого вредоносного программного обеспечения.
По словам руководителя управления киберразведки BI.ZONE Олег Скулкин, злоумышленники используют сервис IP Logger для создания ссылок в своих фишинговых сообщениях
Ссылки для мошеннических писем злоумышленники создают с помощью сервиса IP Logger. Он позволяет собирать информацию о кликнувших пользователях: время перехода, IP-адрес, страну и город, версию браузера и операционную систему, это помогает Sticky Werewolf отсеять системы, которые не представляют для них интереса, и сосредоточить атаки на наиболее приоритетных.
Олег Скулкин Руководителя управления киберразведки BI.ZONE
Особенностью этой группировки является также использование собственных доменных имен для создания фишинговых ссылок, что делает их менее подозрительными для жертв. Эксперты по безопасности отмечают, что эти ссылки ведут к вредоносным файлам с расширениями .exe или .scr, прикидывающимся документами Word или PDF, добавил Олег Скулкин.
Среди организаций, подвергшихся атакам Sticky Werewolf, оказались администрация Красноярского края, Брестский исполнительный комитет и другие. Эксперты призывают организации и частных пользователей оставаться настороже и быть бдительными при открытии подозрительных вложений и ссылок.
Smi24.net — ежеминутные новости с ежедневным архивом. Только у нас — все главные новости дня без политической цензуры. "123 Новости" — абсолютно все точки зрения, трезвая аналитика, цивилизованные споры и обсуждения без взаимных обвинений и оскорблений. Помните, что не у всех точка зрения совпадает с Вашей. Уважайте мнение других, даже если Вы отстаиваете свой взгляд и свою позицию. Smi24.net — облегчённая версия старейшего обозревателя новостей 123ru.net. Мы не навязываем Вам своё видение, мы даём Вам срез событий дня без цензуры и без купюр. Новости, какие они есть —онлайн с поминутным архивом по всем городам и регионам России, Украины, Белоруссии и Абхазии. Smi24.net — живые новости в живом эфире! Быстрый поиск от Smi24.net — это не только возможность первым узнать, но и преимущество сообщить срочные новости мгновенно на любом языке мира и быть услышанным тут же. В любую минуту Вы можете добавить свою новость - здесь.
