Правительственные хакеры из Китая взломали TeamViewer в 2016 году

Правительственные хакеры из Китая взломали TeamViewer в 2016 году

Правительственные хакеры из Китая взломали TeamViewer в 2016 году

По сообщениям немецкого издания Der Spiegel, китайские правительственные хакеры в 2016 году взломали компанию, стоящую за разработкой популярной программы для удаленного доступа — TeamViewer.

Как пишет Der Spiegel, киберпреступники использовали вредоносную программу Winnti. Этим трояном злоумышленники заразили системы атакуемой компании.

Киберпреступная группа получила то же имя, что и их вредоносная программа, — Winnti. «Лаборатория Касперского» отслеживает деятельность этой группы с 2013 года. Исследователи антивирусной компании подчеркивают, что хакеры активны с 2007 года.

Группировка финансово заинтересована в проведении атак, большая часть из которых являлась операциями кибершпионажа. Злоумышленники известны по атакам на индустрию онлайн-игр.

Группа Winnti довольно успешно компрометировала цепочку поставок легитимного программного обеспечения, таким образом хакеры распространяли вредоносные программы.

По словам немецкого издания, TeamViewer была атакована осенью 2016 года. Эксперты тогда зафиксировали подозрительную активность и быстро заблокировали ее, дабы минимизировать деструктивные последствия.

Представитель TeamViewer уточнил, что компания не нашла никаких доказательств компрометации пользовательских данных и любой другой конфиденциальной информации.

Мошенники предлагают WhatsApp, неподвластный ограничениям Роскомнадзора

В рунете зафиксирован новый всплеск мошеннических рассылок с предложением скачать версию WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России), которая якобы обеспечивает надежную связь в условиях регуляторных ограничений.

Рассчитанная на россиян приманка вполне может сработать: в минувшем августе Роскомнадзор начал блокировать звонки через WhatsApp, а с декабря стал ужесточать ограничительные меры в отношении нарушителя норм и законов РФ и даже готов ввести полную блокировку опального мессенджера.

Подобная ситуация только на руку сетевым злоумышленникам, использующим социальную инженерию. Ориентированные на россиян сообщения снабжены ссылкой для скачивания потенциально опасной проги из неофициального источника.

«Любые ссылки на сторонние сайты с обещаниями улучшенной, разблокированной или специальной версии приложения практически всегда несут в себе вредоносный код или ведут к установке программ-шпионов, — пояснил для ТАСС член комитета Госдумы по информполитике Антон Немкин. — Особую опасность такие схемы представляют для пожилых людей и подростков».

Напомним, в конце прошлого года мошенники тоже навязывали россиянам «улучшенную» версию засбоившего мессенджера — WhatsApp Gold, который на поверку оказался шпионом. Распространявшийся ими зловред позволял оператору выгружать данные с зараженных устройств и даже получать доступ к аккаунтам на Госуслугах.

RSS: Новости на портале Anti-Malware.ru