Российские хакеры атакуют Черногорию из-за вступления в НАТО

Российские хакеры атакуют Черногорию из-за вступления в НАТО

Связанные с Россией хакеры запустили атаки на правительство Черногории, предположительно из-за того, что страна присоединилась к НАТО. Эксперты считают, что эти атаки имеют все основания продолжиться.

Несмотря на то, что Россия была против этого, Черногория официально присоединилась к НАТО 5 июня. Россия пообещала принять меры, и исследователи полагают, что эти меры начались с атак в киберпространстве.

FireEye обнаружила атаки на правительство Черногории, использовавшие вредоносные программы и эксплойты, связанные с группой хакеров из России, известной под следующими именами: APT28, Fancy Bear, Pawn Storm, Strontium, Sofacy, Sednit и Tsar Team.

В последних атаках, наблюдаемых исследователями, хакеры использовали фишинговые письма для доставки вредоносных документов, касающихся встречи секретаря НАТО и визита подразделения европейской армии в Черногорию. Эксперты считают, что этот документ, возможно, был похищен хакерами, после чего, они оснастили его вредоносными функциями.

Вредоносная программа, используемая в атаках APT28 получила от FireEye название GAMEFISH. GAMEFISH представляет собой бэкдор.

Эта вредоносная программа устанавливается в системе, используя Flash-эксплойт. FireEye конфиденциально проинформировала своих клиентов об этом эксплойте, но не раскрыла его детали в каких-либо публичных отчетах.

Аналитик FireEye Бен Рид (Ben Read) сказал SecurityWeek, что первым делом вредоносный документ пытается определить, какая версия Flash Player установлена на атакуемой системе. Затем подключается сервер управления (C&C) и загружает соответствующий эксплойт Flash. Предположительно, в этом эксплойте используются уязвимости CVE-2015-7645 и CVE-2016-7855.

Рид отметил, что пока неясно, насколько были удачны атаки хакеров.

«Вероятно, эта деятельность является частью постоянного внимания APT28 к государствам-членам НАТО» - сказал Тони Коул (Tony Cole), вице-президент и технический директор FireEye.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Вышла X-Control с учетом ключевых носителей и машиночитаемых доверенностей

Компания Spacebit выпустила новую версию своего продукта для управления жизненным циклом средств криптографической защиты информации X-Сontrol. В системе реализован учет ключевых носителей и машиночитаемых доверенностей, а также появился сервис самообслуживания пользователей.

Помимо сертификатов и лицензий на СКЗИ в X-Control 2.0 теперь можно учитывать и ключевые носители, на которых они установлены.

Система автоматически собирает информацию с токенов, контролирует осуществленные изменения и ведет журнал операций, что дает возможность отследить все произведенные пользователями и администраторами действия с ключевыми носителями и сформировать отчетность по требованиям регуляторов. Сейчас в X-Control реализован учет токенов JaСarta, в ближайшем будущем пул поддерживаемых аппаратных средств аутентификации будет значительно расширен.

В системе появилась поддержка работы с несколькими доменами Active Directory, а также добавлена возможность поиска лицевого счета пользователя СКЗИ по e-mail и логину из AD, что позволит гораздо эффективнее управлять учетными записями, а также упростит доступ к информации пользователей из разных доменов.

Продукт стал значительно удобнее и функциональнее не только для администраторов органа криптографической защиты, но и для пользователей СКЗИ. В новой версии X-Control создан личный кабинет пользователя, в котором он может подтверждать все выданные ему объекты учета, отправлять запрос на изготовление сертификата в УЦ, уведомлять сотрудников ОКЗ о готовности к прохождению тестирования и знакомиться с обучающими материалами по работе с СКЗИ. Благодаря сервису самообслуживания каждый пользователь СКЗИ получил централизованный контроль над своими учетными объектами и инструмент оперативного взаимодействия с различными службами внутри системы.

Наконец, в системе реализована возможность учета машиночитаемых доверенностей (МЧД), подтверждающих полномочия физического лица подписывать в ЭДО официальные документы от имени компании, применение которых станет обязательным с 1 сентября текущего года. При загрузке электронной доверенности в X-Control, система автоматически обрабатывает и учитывает всю информацию о ней, позволяя отслеживать сроки действия и своевременно информировать ответственных сотрудников о необходимости замены документа.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru