Касперский раскрыл тайны хакеров из Naikon

Китайских хакеров из Naikon тянет в политику

hackers

Специалисты по компьютерной безопасности «Лаборатории Касперского» рассказали о деятельности хакерской группы Naikon. Данная высокоорганизованная группировка из южного Китая занимается сбором геополитических данных.

Сотрудники компании впервые рассказали о деятельности шпионов в апреле 2015 года. Тогда группа столкнулась с хакерами из Hellsing которые отразили их фишинговую атаку с помощью собственной. Участников Hellsing интересовала деятельность и цели конкурентов. По словам специалистов, Naikon занимается кибершпионажем с 2010 года. Операции группы проводятся в определённых географических локациях. Цели хакеров проживают в Малайзии, Камбоджи, Сингапуре, Таиланде, Непале, Китае, Лаосе и Индонезии.

«Naikon использует инструменты, которые генерируют небольшой файл размером всего 8000 байт. Он содержит мульти-платформенный код, который встраивается в браузер вместе с информацией о настройках. С помощью такого модуля файл прикрепляется к памяти браузера и взламывает его блок конфигураций», – говорится на блоге компании.

Атака начинается с тщательно подготовленного электронного письма. В него вкладывают эксплойт для уязвимости CVE-2012-0158, которая присутствует версиях Microsoft Office с 2003 по 2010. Вредоносный файл выдаёт себя за документ Microsoft Word. Чтобы не вызывать подозрений, жертве демонстрируется файл-приманка.

Согласно проведённому анализу, основной модуль – инструмент удалённого доступа. Он создаёт путь для зашифрованного сообщения с командным сервером. Специалисты нашли 48 допустимых команд, в том числе позволяющих добавлять новые модули. Они используются для расширения функциональности или управления зараженной системой через командную строку.

Бизнес-маркетинг по телефону сократился на 20%, мигрирует в мессенджеры

Совместное исследование российских провайдеров «Телфин», OkoCRM и Unisender показало, что за последние два года использование бизнесом телефонной связи для общения с клиентами в среднем сократилось на 20%.

Вместо массовых обзвонов предпочтение все чаще отдается переписке в мессенджерах и чатам клиентских мобильных приложений. Этот тренд наиболее заметен в электронной коммерции.

В ходе исследования были проанализированы данные «Телфин» об использовании его услуг IP-телефонии компаниями разного профиля и их клиентами. Так, в 2025 году провайдер суммарно провел свыше 51 млн звонков и отметил существенное снижение активности.

 

Комментируя для «Ведомостей» снижение голосового трафика, представители телеком-индустрии связали это с мерами, последовательно принимаемыми властями в рамках борьбы с телефонным мошенничеством.

Три года назад Роскомнадзор запустил единую платформу верификации звонков — «Антифрод», и операторы связи стали блокировать вызовы с номеров, отсутствующих в общей базе.

Минувшей осенью в России заработала обязательная маркировка звонков, и число спам-рекламы по телефону еще больше снизилось. Однако под блокировку стали также попадать легитимные вызовы юрлиц, которые не удосужились оформить соответствующий договор с оператором либо не желали платить за каждый звонок клиентам.

Таким организациям пришлось проводить обзвоны с личных номеров сотрудников кол-центров, и абоненты зачастую просто не отвечали на подобные вызовы из опасения нарваться на мошенников.

В результате увеличился спрос на альтернативные каналы связи — мессенджеры, имейл, таргетированную рекламу. Уход в серую зону, по мнению экспертов, маловероятен: власти параллельно повышают контроль над оборотом сим-карт: ввели лимит в 20 номеров для физлиц, ужесточили правила оформления договоров связи с иностранцами, собираются строже наказывать рублем за продажу симок в неположенных местах.

RSS: Новости на портале Anti-Malware.ru