Хакерские группы атаковали друг друга

Хакерские группы атаковали друг друга

При попытке направленной кибератаки хакерская группа Naikon столкнулась с ответной попыткой вторжения. Таким образом удалось обнаружить новую группу злоумышленников Hellsing. Об этом сообщает корреспондент «Ленты.ру» с мероприятия Kaspersky Security Summit.

Ответной направленной атакой (Advanced Persistent Threat, APT) хакерская группа Hellsing позволила себя обнаружить «Лаборатории Касперского», которая вела наблюдение за злоумышленниками из Naikon. Костин Райю (Costin Raiu), руководитель департамента GREAT, занимающегося в российской компании высокотехнологичными киберпреступлениями, сообщил «Ленте.ру», что это редкий случай. Обычно преступники предпочитают оставаться в тени и воюют на компьютерах пользователей, пытаясь очистить их от управляющих приложений конкурента и установить свои, сообщает lenta.ru.

Хакерская группа Hellsing атаковала около 20 организаций (это нормальное количество для APT-атак), расположенных в США, на Филиппинах, в Индонезии, Малайзии и Индии.

APT-вторжения нацелены на конкретные компании. Специалисты по безопасности привели пример такой атаки со стороны азиатской группы Naikon, которая присылала письмо от имени правительственного чиновника. Если пользователь открывал из любопытства присоединенный архив, то происходило заражение компьютера. Несмотря на то, что такой тип атак давно известен, преступники продолжают его применять на выделенных жертвах. Если простые трюки не срабатывают, при нацеленных атаках используются более сложные схемы.

Смартфон за опрос: фишеры прикрылись выборами в Госдуму

Мошенники уже открыли собственный избирательный сезон с призами, поддельным онлайн-голосованием и охотой за аккаунтами. Эксперты «Лаборатории Касперского» обнаружили два фишинговых сценария, эксплуатирующих тему выборов депутатов Госдумы в 2026 году. В первой схеме пользователю предлагают пройти якобы независимый анонимный опрос из шести вопросов.

За несколько кликов обещают шанс выиграть смартфон, сертификат маркетплейса или деньги. Но билет в этот аттракцион щедрости предлагают получить через регистрацию в популярном мессенджере.

Человек вводит имя и номер телефона, а затем полученный код. Приз после этого, конечно, не появляется. Зато злоумышленники получают возможность захватить аккаунт в мессенджере и использовать его для дальнейшего обмана — например, писать контактам жертвы и просить деньги.

 

Вторая схема выглядит солиднее: посетителю предлагают ввести серию и номер паспорта либо СНИЛС для участия в онлайн-голосовании. Затем сайт сообщает, что аккаунт пользователя на государственном сервисе якобы взломан, и советует ждать звонка сотрудника.

Так фишинговая страница передаёт эстафету телефонным мошенникам, которые уже могут требовать коды, деньги или дополнительные персональные данные.

 

По данным специалистов, для создания второго шаблона применялся генеративный ИИ. Он не изобрёл новую схему, зато помог быстрее собрать убедительную декорацию. Красивый дизайн, государственные цвета и гладкий текст теперь стоят мошенникам дешевле.

Проверять информацию о выборах и голосовании следует на официальных ресурсах.

RSS: Новости на портале Anti-Malware.ru