Специалисты «Лаборатории Касперского» зафиксировали новую волну кибератак, направленных на российские и зарубежные организации. Как сообщили в пресс-службе антивирусной компании, атаки могут исходить от известной кибергруппировки Cloud Atlas.
«Целями злоумышленников стали международные, экономические и аэрокосмические компании, а также правительственные и религиозные организации в России и ряде стран Восточной Европы и Центральной Азии», — говорится в сообщении лаборатории.
По данным экспертов «Лаборатории Касперского», особенностью последней волны кибератак стало использование нового способа проникновения в корпоративные сети, благодаря которому злоумышленникам легко удавалось скрывать следы своего присутствия.
«Теперь на атакованном устройстве устанавливается вредоносное HTML-приложение, которое собирает информацию о заражённом компьютере. Затем это приложение загружает модуль VBShower, который стирает следы присутствия злоумышленников в системе и отправляет собранную информацию Cloud Atlas для проверки. В зависимости от полученных в ответ команд VBShower подгрузит либо уже известный PowerShower, либо другой авторский бэкдор — Cloud Atlas», — отметили в «Лаборатории Касперского».
Таким образом, обнаружение атаки с помощью известных индикаторов компрометации максимально затруднено, поскольку код вредоносного приложения каждый раз уникален.
В духе Оруэлла: Европа проиграла украинский конфликт и прибегает к трюкам — Орбан
Трамп заявил, что закончит войну на Украине и предотвратит Третью мировую
Власти Сирии запрещают группировки, не входящие в подконтрольный Турции альянс
Зурабишвили заявила, что останется президентом и главнокомандующим Грузии
В Петербурге нашли тело бывшей невестки Марии Шукшиной Фрейи Зильбер
Учительница английского подожгла отделение полиции во Владимирской области
Путин запустил аэропорты и дороги на Севере и Юге России