Winnti атакует разработчиков софта для финансовых организаций из России

Winnti атакует разработчиков софта для финансовых организаций из России

Winnti атакует разработчиков софта для финансовых организаций из России

Киберпреступная группировка Winnti подключила к атакам новый инструментарий и инфраструктуру, а также переключилась на разработчиков софта для финансовых организаций из России и Германии. Об этом говорит отчёт центра безопасности Positive Technologies — PT Expert Security Center (PT ESC).

Изучая киберугрозы, специалисты PT ESC выявили ранее неизвестный бэкдор xDll и несколько других образцов вредоносных программ. Анализ xDll позволил экспертам Positive Technologies связать его с группировкой Winnti (также известна под именами АРТ41, BARIUM и AXIOM).

По данным PT ESC, инфраструктура кибергруппы стремительно разрастается. На сегодняшний день исследователи обнаружили 150 IP-адресов командных серверов (C2) и как минимум 147 доменов, связанных с этими адресами. Почти 50% серверов Winnti находятся в Гонконге.

 

В настоящий момент операторы группировки держат под контролем более 50 компьютеров по всему миру. Среди атакованных компаний специалисты PT Expert Security Center обнаружили пять разработчиков софта для финансовых организаций. Часть этих девелоперов находятся в России.

В связи с этим исследователи предупреждают: в зоне риска находятся организации кредитно-финансовой отрасли и инвестиционные компании.

Подпишитесь на новости

В центре Москвы могут ограничить мобильный интернет 27-29 октября

Мобильному интернету в центре Москвы приготовили три дня возможных ограничений. Минцифры предупредило, что 27-29 октября передача данных может работать с ограничениями в пределах Третьего транспортного кольца. Причина — обеспечение безопасности во время двух международных саммитов.

Расписание и условия ведомство опубликовало в официальном сообщении Минцифры.

27 и 28 октября ограничения возможны с 11:30 мск в течение дня, 29 октября — с 9:30 мск.

По заявлению министерства, голосовая связь, домашний интернет и Wi-Fi продолжат работать в штатном режиме. Через мобильную сеть должны оставаться доступны наиболее востребованные и социально значимые сайты и сервисы из «белого списка».

Ограничения связаны с восьмым саммитом Форума стран — экспортёров газа и третьим саммитом «Россия — Африка». Первый проходит 27 октября, второй — 28-29 октября.

Если работа или поездки завязаны на мобильную передачу данных, нужные документы, адреса и карты лучше сохранить заранее.

RSS: Новости на портале Anti-Malware.ru