Почта и телефоны индонезийских бизнесменов были взломаны

Индонезийский клан подвергся кибер-атаке из Франции

Индонезийский клан подвергся кибер-атаке из Франции

Телефоны и электронные ящики представителей влиятельного индонезийского клана Бакри были взломаны, как сообщает представитель семейства. Эта ситуациями может еще сильнее повредить отношениям между кланом и британскими инвесторами компании Bumi, которой управляют Бакри. Об этом сообщает информационное агентства Рейтер.



Сообщения о том, что коммуникации были взломаны, появились всего за день до того как в Лондоне прошло заседание совета директоров Bumi, в котором принимал участие Нэт Ротшильд. Во время заседания обсуждались различные нестыковки и нарушения во время проведения финансовой деятельности компании в Индонезии.

Расследованием финансовых махинаций занимается британская юридическая компания. Оно было инициировано после того, как аноним передал совету директоров Bumi интересные документы. Нарушения, которые привели к потере почти $500 млн, непосредственно связаны с деятельностью индонезийской компании Bumi Resources –– флагманского бизнеса клана и одного из крупнейших производителей угля в Индонезии.

«Мы знаем, что наши сервера электронной почты и телефоны были взломаны. Об это уже сообщили Индонезийской Национальной Полиции и подразделению, занимающемуся кибер-преступлениями», – заявил Кристофер Фонг – старший вице-президент Bakrie Group.

Он также добавил, что у группы были определенные подозрения относительно того, кто мог производить взлом семейных писем и подслушивать чужие разговоры. Назвать имена подозреваемых руководитель отказался.

Источники, знакомые с ситуацией уверяют, что атаки проводились на протяжении нескольких месяцев. Предполагалось, что эти нападения осуществляли французские хакеры. Вполне вероятно, что похищенная информация может впоследствии также попасть в руки анонимов, которые могут передать эти данные британским юристам.

Отметим, что у Bakrie & Brothers имеются серьезные активы в телекоммуникационной сфере. Bakrie Telecom Tbk (BTel) предлагает услуги беспроводной связи через сервис FWA Limited Mobility и продукты Esia, Wifone, EsialTel и Wimode. Компания делает ставку на дешевизну, привлекая клиентов, которые, прежде всего, ценят свои средства. Отметим, что Bakrie Telecom активно сотрудничала над CDMA-сетями с компанией Huawei в 2011. А ведь именно Huawei неожиданно стала главным шпионом Китая на территории США, как считает Конгресс.

Расследование возможных финансовых нарушений в деятельности Bumi не только отразилось на курсе акции компании, но и негативно повлияло на настроения инвесторов. В особенности с индонезийским магнатом Самином Таном, который спас Bakries от банкротства в прошлом году, вложив в бизнес $1 млрд.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Кибергруппа Erudite Mogwai взломали подрядчика и атаковали госведомство

Специалисты центра Solar 4RAYS расследовали целевую атаку, связанную с деятельностью восточноазиатской кибергруппировки Erudite Mogwai. Злоумышленники рассылали сотрудникам одного из городских департаментов фишинговые письма, маскируясь под подрядчика ведомства.

В письмах содержалось требование проверить корпоративные ресурсы «на наличие новых киберугроз» и ссылка на архив с вредоносным файлом.

Атака произошла в мае 2025 года. Письмо было отправлено с почтового домена, ранее взломанного подрядчика.

Внутри архива находились три файла — документ с «анкетой сотрудника», PDF-файл с «планом по информационной безопасности» и lnk-файл, замаскированный под PDF-документ. Именно этот файл служил загрузчиком вредоносной программы.

По данным специалистов, программа проверяла, не запускается ли она в виртуальной среде: если определяла, что её анализируют, работа прекращалась. Такая защита помогала злоумышленникам скрывать следы атаки и усложняла исследование вредоноса.

Эксперты отметили, что подобные рассылки уже фиксировались в 2024 году. Тогда вредонос загружался с скомпрометированного легитимного сайта образовательной организации, что повышало доверие получателей. Исследователи выяснили, что цель атакующих — установить бэкдор для удалённого управления заражённым компьютером. Вредонос активировался не сразу, а через несколько часов после загрузки, что затрудняло его обнаружение.

Сравнение двух кампаний показало, что Erudite Mogwai постепенно совершенствуют свои фишинговые письма и методы скрытности. Эксперты предупреждают, что подобные атаки могут повториться, поскольку эта техника остаётся эффективным способом получения первоначального доступа к системам.

По совокупности признаков — характеру импланта, каналам связи и кодовым названиям вредоносов Pinocchio и Hermes — исследователи связали атаку именно с Erudite Mogwai. Ранее эта группировка использовала в названиях своих инструментов фразы из произведений по вселенным Гарри Поттера и Лавкрафта.

Специалисты советуют организациям внимательнее относиться к письмам от подрядчиков, особенно если в них содержатся ссылки на загрузку архивов. Если партнёр ранее не просил передавать данные подобным способом, стоит проверить письмо через службу безопасности, прежде чем открывать вложения.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru