Специалисты «Ростелеком-Солар» вместе с Национальным координационным центром по компьютерным инцидентам (НКЦКИ) сообщили о целевых атаках на российские органы государственной власти. За серией таргетированных нападений, по словам экспертов, стоит группа профессиональных киберпреступников.
Организовавшие вредоносную кампанию злоумышленники пытались полностью скомпрометировать ИТ-инфраструктуру, а также похитить конфиденциальные данные и электронные переписки сотрудников госучреждений.
Замдиректора НКЦКИ Николай Мурашов считает, что нападающая на российские органы власти кибергруппировка располагает «ресурсами уровня иностранной спецслужбы». К такому выводу Мурашов пришёл, проанализировав используемые средства и методы, скорость работы и уровень подготовки преступников.
Векторы, используемые для проникновения в инфраструктуру, можно назвать классическими: фишинговые рассылки с вредоносами во вложении, эксплуатация уязвимостей и взлом подрядчиков. При этом специалисты отметили отлично подготовленные фишинговые письма, которые учитывали специфику деятельности конкретного органа власти и его актуальные задачи.
Оказавшись внутри инфраструктуры, киберпреступники начинали собирать информацию о сети и задействованных сервисах. Мишенью хакеров были ИТ-администраторы, у которых по понятным причинам есть высокие права доступа.
Легитимные инструменты, а также неизвестные ранее вредоносы обеспечивали злоумышленникам высокий уровень скрытности. Более того, атакующие прекрасно ориентировались в принципах работы средств защиты информации.
Примечательно, что фигурирующие в кампании вредоносные программы использовали облачные хранилища российских компаний Yandex и Mail.ru Group. Эксперты отметили, что ранее они не встречали таких зловредов.
