КНДР демонстративно устроила хакерские атаки на энергокомпании США

КНДР демонстративно устроила хакерские атаки на энергокомпании США

КНДР демонстративно устроила хакерские атаки на энергокомпании США

Американская компания FireEye, специализирующаяся на компьютерной безопасности, заподозрила власти КНДР в хакерских атаках на компьютеры сотрудников энергетических фирм США. Цель заключалась в том, чтобы продемонстрировать Вашингтону киберспособности Пхеньяна, сообщила во вторник американская телекомпания NBC.

Она ссылается на конфиденциальный доклад, который FireEye подготовила и направила своим клиентам. Согласно ему, хакеры направляли на электронные адреса сотрудников энергетических компаний в США приглашения на выдуманные благотворительные мероприятия. При открытии вложения к электронному письму происходило заражение компьютера вредоносным вирусом. Специалисты FireEye связывают атаку с резким нагнетанием напряженности между США и КНДР, а также со стремлением Пхеньяна продемонстрировать способность нанести серьезный вред системе энергообеспечения Соединенных Штатов в случае вооруженного конфликта, передает tass.ru.

Телекомпания не приводит свидетельств, что упомянутые выше кибердиверсии достигли своей цели. В FireEye, по данным NBC, не стали оспаривать суть изложенных в публикации сведений.

В сентябре FireEye в опубликованном докладе заподозрила власти Ирана в спонсировании группы хакеров APT33. Она действует с 2013 года и занимается кибершпионажем против частных компаний в США, Саудовской Аравии и Южной Корее. В середине августа FireEye выразила подозрения в адрес уже российских хакеров в кибератаках на постояльцев отелей Европы и Ближнего Востока. По сведениям FireEye, хакерская группа APT28 пыталась украсть учетные данные постояльцев гостиниц по крайней мере в семи европейских и одном ближневосточном государстве. Аналитики FireEye заявили, что кибератаки были зафиксированы в начале июля.

Ранее газета The Hill, ссылаясь на данные компании, утверждала, что хакерская группа APT28, также известная как Strontium и Fancy Bears, связана с руководством России. Именно эту группу обвиняли в нападениях по всему миру, в том числе в США. В Кремле причастность к кибератакам неоднократно отрицали.

Мошенники сделали схему с доставкой более убедительной и опасной

Злоумышленники обновили давно известную схему с курьерской доставкой, сделав её заметно убедительнее. Теперь они усиливают «социальную привязку», утверждая, что заказчиком услуги является родственник получателя, и даже называют его по имени. Это создаёт у жертвы ощущение реальности происходящего и снижает бдительность.

О модернизации схемы с лжедоставкой сообщили РИА Новости со ссылкой на Angara Security.

Ранее мошенники, как правило, не уточняли отправителя, делая ставку на фактор срочности. Их основной целью было получение идентификационных кодов от различных сервисов либо их имитация — с последующим развитием атаки и попытками похищения средств. Деньги при этом выманивались под предлогом «перевода на безопасный счёт» или передачи наличных курьеру.

Как отметил эксперт по киберразведке Angara MTDR Юрий Дубошей, в обновлённой схеме цели злоумышленников в целом не изменились. Речь по-прежнему идёт о получении контроля над учётной записью, подтверждении действий от имени жертвы или подготовке почвы для хищения денежных средств. Однако теперь этого добиваются за счёт усиленного психологического давления и одновременных попыток повысить уровень доверия.

В Angara Security напомнили, что сотрудники служб доставки никогда не просят сообщать коды подтверждения. При появлении подобных требований разговор следует немедленно прекратить.

При этом никуда не исчезла и более традиционная фишинговая схема, в которой используются точные копии сайтов известных сервисов доставки. Такие схемы также продолжают эволюционировать, становясь всё более сложными и правдоподобными.

RSS: Новости на портале Anti-Malware.ru