Атака на парламент Австралии затронула крупные политические партии

Атака на парламент Австралии затронула крупные политические партии

Атака на парламент Австралии затронула крупные политические партии

Крупные политические партии Австралии оказались в числе жертв недавней кибератаки, которая была организована неизвестными преступниками, предположительно, правительственными. Напомним, что данная атака была нацелена на парламент Австралии.

По словам главы австралийского центра кибербезопасности Алистара МакГиббона, спецслужбы пока точно не знают, какие материалы хакеры украли, поскольку в ходе оперативных контрмер были удалены данные, необходимые для проведения расследования.

Премьер-министр Скотт Моррисон уже подтвердил факт атаки, организованной правительственной группировкой. Однако политик также отметил, что нет никаких доказательств вмешательства в избирательную систему страны.

МакГиббон в беседе с репортерами также подчеркнул, что на данный момент он не в состоянии ответить, какие именно данные были похищены. Было отмечено, что спецслужбы работают максимально оперативно и скоординировано.

Моррисон также поведал, что в ходе оперативных действий спецслужб были выявлены признаки вторжения в сети ряда политических партий Австралии. Премьер-министр уточнил, что все необходимые действия защитного характера были выполнены.

«Уверенность народа в честности и цельности демократических процессов — наша приоритетная задача», — передает слова политика The Guardian.

В начале этого месяца парламент Австралии заявил, что его сеть была скомпрометирована в ходе некого киберинцидента, подробности которого на данном этапе не разглашаются. Официальные представители также заявили, что расследование идет полным ходом.

HeartlessSoul: новый троян управляется через блокчейн Solana

Специалисты группы киберразведки департамента Threat Intelligence экспертного центра безопасности Positive Technologies (PT ESC) выявили атаку с использованием вредоносного XLL-файла. В результате заражения на устройства устанавливался зловред класса RAT (Remote Access Trojan).

Подробности кампании PT ESC опубликовала в своём блоге на Хабре. В качестве точки входа злоумышленники использовали фишинг: жертвам рассылались письма с приманками в виде приказов, коммерческих предложений и договоров.

Вредоносный файл мог быть замаскирован под XLL, LNK или установщик в формате MSI.

После запуска любого из этих файлов загружался PowerShell-скрипт, который затем скачивал обфусцированный JavaScript-код объёмом около 5 МБ. Он представлял собой модульный RAT с широким набором функций — от выполнения команд до сбора данных с заражённой системы.

Одной из особенностей кампании стало использование блокчейна Solana для получения альтернативных адресов управляющего сервера. Таким образом злоумышленники обеспечивали устойчивость инфраструктуры и усложняли блокировку C2-узлов.

По оценке PT ESC, за атакой стоит группировка HeartlessSoul. Кампания продолжается с октября 2025 года и затронула организации в разных странах, включая Россию, Молдову, Украину, Мексику, США и Германию.

RSS: Новости на портале Anti-Malware.ru