WSJ: российские хакеры украли секретные материалы АНБ

WSJ: российские хакеры украли секретные материалы АНБ

WSJ: российские хакеры украли секретные материалы АНБ

Российские хакеры украли секретные файлы американского Агентства национальной безопасности (АНБ), используя антивирус Касперского. Об этом пишет The Wall Street Journal со ссылкой на осведомленные источники.

По данным газеты, в файлах содержалась информация о том, как АНБ проникает в компьютерные сети других государств и как само защищается от кибератак, пишет gazeta.ru.

Сам инцидент произошел в 2015 году, однако известно о нем стало только весной этого года. Источники рассказали, что контрактник АНБ, вопреки инструкциям, вставил некий носитель с секретной информацией в личный компьютер, на котором был установлен антивирус «Лаборатории Касперского». С помощью антивируса российские хакеры якобы смогли получить доступ к этим файлам.

В «Лаборатории Касперского» опровергли обвинения в ее адрес. В АНБ ситуацию комментировать отказались.

Ранее сообщалось, что США обязали госучреждения перестать использовать продукцию «Касперского».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ComicForm и Бэтмен: новая кибергруппа атаковала компании в России и СНГ

Специалисты F6 зафиксировали фишинговую кампанию, проведённую в мае–июне 2025 года против организаций в России, Беларуси и Казахстане. Цели — компании из финансового сектора, туризма, биотехнологий, торговли и исследовательских областей.

Злоумышленники рассылали письма с темами вроде «RE: Акт сверки», «Контракт и счет.pdf» или «Подтвердить пароль». Во вложениях находился загрузчик, который устанавливал на компьютер стилер FormBook для кражи данных.

Необычной деталью писем стали скрытые ссылки на анимированные GIF с супергероями — например, Бэтменом. Эти картинки не использовались в самой атаке, но именно из-за них исследователи назвали группу ComicForm.

Для рассылки использовались почтовые адреса на доменах .ru, .by и .kz, часть из которых могла быть скомпрометирована. Характерная черта атак — обратный адрес вида rivet_kz@..., зарегистрированный в бесплатном российском почтовом сервисе.

 

Помимо вложений, применялись поддельные страницы для хранения документов. Попав на такие сайты, жертвы вводили свои данные в фишинговые формы авторизации, после чего информация уходила на серверы злоумышленников.

В ряде случаев письма рассылались и на английском языке, что указывает на потенциальное расширение атак за пределы региона. Так, в июне были обнаружены следы атаки на одну из телекоммуникационных компаний Казахстана.

В F6 отмечают, что ComicForm активна минимум с апреля 2025 года и продолжает расширять инфраструктуру. По их оценке, угроза остаётся актуальной для организаций в разных отраслях экономики.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru