Добавить новость

«Я не отправлял судью»: Беллингем о своем удалении в игре с «Осасуной»

Новости СВО 2025 : России готовят западню на переговорах

Приложение с игрой «Зима в Москве» скачали и обновили более 100 тысяч человек

Анатолий Чубайс



Новости сегодня

Новости от TheMoneytizer

«Солар» обнаружил иностранную хакерскую группировку, шпионившую за российским ведомством

Эксперты центра исследования киберугроз Solar 4RAYS ГК «Солар» обнаружили иностранных хакеров в инфраструктуре одного из органов исполнительной власти. Злоумышленники использовали сложно закамуфлированное самописное ПО для шпионажа, а для его удалённого управления — скомпрометированные серверы организаций в разных странах, — сообщает пресс-служба «Ростелекома». К настоящему моменту всё обнаруженное вредоносное ПО обезвредили, а затронутые системы вернулись в работу.

В конце 2023 года специалисты Solar анализировали инфраструктуры одного из российских ведомств. Так выяснили, что один компьютер взломали. Более глубокое исследование обнаружило в ведомственной сети несколько образцов многоступенчатого вредносного ПО (ВПО). Обнаруженная версия никогда раньше не встречалась, зато удалось найти предыдущие его варианты и проследить их эволюцию, начиная с 2021 года.

— Нам удалось найти и проанализировать фрагмент кода управляющего сервера. Файл был загружен на один публичный сервис под именем config.jsp с IP-адреса Саудовской Аравии. Анализ сетевой инфраструктуры показал, что, вероятно, это была промежуточная жертва, сервер которой скомпрометировали для размещения на нём управляющего центра (С2). В актуальной версии импланта для координации его работы использовался взломанный компонент сервера Института нанонауки и нанотехнологий Национального центра научных исследований «Демокрит» в Греции, — отметил начальник отдела анализа угроз центра Solar 4RAYS ГК «Солар» Алексей Фирш.

С каждой новой версией ВПО становилось более сложным. В последнем экземпляре злоумышленники использовали технику DLL Side-Loading (размещение вредоносного кода в папке с легитимной программой — прим. Ф.). Они отказались от поэтапной передачи команд с сервера управления на целевую систему. Это говорит о том, что мошенники пытались скрыть вредоносную активность от средств защиты на конечном хосте. Один из найденных образцов предыдущей версии ВПО доставлялся на компьютер жертвы с помощью фишингового письма, начинённого загрузчиком. В последней атаке вектор заражения остался неизвестным.

— На основании анализа фрагмента управляющего сервера мы полагаем, что в дикой природе существует ещё больше образцов, относящихся к описанному кластеру. Архитектура ВПО качественно перерабатывалась хакерами от атаки к атаке: методы удаленного управления, доставки и развертывания совершенствовалась — неизменным оставалось только ядро самого импланта. Все это говорит о том, что за этими атаками стоит хорошо организованная группа, располагающая большим запасом ресурсов, которые, как мы знаем из других публичных исследований, часто выделяются при поддержке государства. В будущем мы ожидаем больше атак от NGC2180 (выявленной преступной группировке — прим. Ф.), поэтому призываем ИБ-сообщество воспользоваться индикаторами, приведёнными в нашем исследовании, для выявления следов присутствия данной группировки, — предупредил эксперт группы анализа ВПО центра исследования Solar 4RAYS ГК «Солар» Дмитрий Маричев.

Читайте на 123ru.net


Новости 24/7 DirectAdvert - доход для вашего сайта



Частные объявления в Вашем городе, в Вашем регионе и в России



Smi24.net — ежеминутные новости с ежедневным архивом. Только у нас — все главные новости дня без политической цензуры. "123 Новости" — абсолютно все точки зрения, трезвая аналитика, цивилизованные споры и обсуждения без взаимных обвинений и оскорблений. Помните, что не у всех точка зрения совпадает с Вашей. Уважайте мнение других, даже если Вы отстаиваете свой взгляд и свою позицию. Smi24.net — облегчённая версия старейшего обозревателя новостей 123ru.net. Мы не навязываем Вам своё видение, мы даём Вам срез событий дня без цензуры и без купюр. Новости, какие они есть —онлайн с поминутным архивом по всем городам и регионам России, Украины, Белоруссии и Абхазии. Smi24.net — живые новости в живом эфире! Быстрый поиск от Smi24.net — это не только возможность первым узнать, но и преимущество сообщить срочные новости мгновенно на любом языке мира и быть услышанным тут же. В любую минуту Вы можете добавить свою новость - здесь.




Новости от наших партнёров в Вашем городе

Ria.city

Овчинский: 57 семей переехали в квартиры по реновации на ул. Кедрова

ГОСТ по ИБ: как разрабатываются стандарты в области защиты информации

Синоптики пообещали россиянам аномальный март – что нас ждет в начале весны

Россиянам рассказали, что делать, если мошенники взяли на вас кредит

Музыкальные новости

Орещук: Филипп получил пожизненную травму руки в "Динамо", застудив нерв

Собянин: Утвердили проект планировки части промзоны «Хапиловка»

Газпром нефть по итогам 2024 г. обновила рекорд по выручке. Снова

Кадеты шатурского «Гвардейского класса» посетили с экскурсией ОМОН «Пересвет» Росгвардии в преддверии дня образования подразделений боевой подготовки.

Новости России

В МВД разъяснили требования для владения двумя загранпаспортами

Обанкротившийся ФК "Тамбов" не расплатился за авиаперевозки 2018 года

Приложение с игрой «Зима в Москве» скачали и обновили более 100 тысяч человек

Названы самые модные цвета в одежде 2025 года

Экология в России и мире

Свадьба вашей мечты в ресторане Cinema

Охрана Певцов. Охрана Концертов. Охрана концертов мероприятий. Охрана Блогеров.

Коллекция Valentino весна-лето 2025 (SS-2025)

«Интерткань-2025. Весна» в «Тимирязев Центр»

Спорт в России и мире

Медведев вышел в полуфинал турнира ATP в Марселе

Хачанов вылетел с турнира ATP в Марселе после поражения от 96-й ракетки мира

Олимпийский чемпион Вавринка — о деле Синнера: больше не верю в чистый спорт

Кудерметова вышла в четвертьфинал парного турнира WTA-1000

Moscow.media

АвтоВАЗ рассказал, насколько быстрой будет Лада Нива Спорт

ТОП-3 лучших сервисов доставки готовой еды в Москве

Село Ахты, республика Дагестан.

Тюменская область вошла в топ-5 регионов по объему неплатежей по кредитам











Топ новостей на этот час

Rss.plus






Новости в мире музыки

Психолог Панфилова: чаще всего ревнуют склонные к зависимостям люди

«Я не отправлял судью»: Беллингем о своем удалении в игре с «Осасуной»

Обанкротившийся ФК "Тамбов" не расплатился за авиаперевозки 2018 года