Кибершпионы атакуют промышленные предприятия интересным модулем

Кибершпионы атакуют промышленные предприятия интересным модулем

Кибершпионы атакуют промышленные предприятия интересным модулем

Кибершпионы используют интересный набор модулей в целевых атаках на промышленные предприятия. MontysThree, участвующий в подобных операциях как минимум с 2018 года, прибегает к стеганографии и облачным сервисам для сокрытия своего присутствия.

Для доставки вредоноса в систему жертвы злоумышленники используют фишинг и самораспаковывающиеся архивы. В самом наборе MontysThree, представляющем серьёзную опасность для атакованного предприятия, есть четыре модуля.

Чтобы как-то замаскировать свои письма, кибершпионы используют в названиях файлов техническую документацию, результаты медицинских анализов или списки контактов сотрудников.

Стеганография в этом случае применяется при расшифровке вредоносного модуля из растрового изображения — за эту операцию отвечает основной загрузчик. По словам специалистов «Лаборатории Касперского», которые выявили кампанию киберпреступников, последние задействуют специально разработанный алгоритм.

Чтобы скрыть своё взаимодействие с командным центром (C&C), основной модуль использует сразу несколько алгоритмов шифрования (в основном RSA). Они же применяются для расшифровки данных конфигурации.

После установки зловред начинает искать документы с определёнными расширениями в указанных директориях и на съёмных носителях. В «Лаборатории Касперского» подчеркнули, что кибершпионов интересуют файлы Microsoft Office и Adobe Acrobat.

Также MontysThree может снимать скриншоты и определять, насколько жертва интересна атакующим (для этого анализируются сетевые и локальные настройки). Все собранные данные передаются операторам посредством публичных облачных сервисов (Google Drive, Microsoft One Drive, Dropbox).

Чтобы качественно закрепиться в заражённой системе, вредоносный модуль использует панель быстрого запуска Windows Quick Launch. Если пользователь откроет любую программу через эту панель, он запустит и зловред, сам того не подозревая.

«Лаборатория Касперского» не нашла следов этого вредоносного кода ни в одной другой целевой кампании.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Группа ДОМ.РФ и Positive Technologies заключили соглашение о партнерстве

Группа ДОМ.РФ и компания Positive Technologies подписали соглашение о партнёрстве, направленное на развитие и внедрение отечественных решений для обеспечения информационной безопасности в банковском секторе.

Соглашение станет частью более широкой стратегии по импортозамещению ИБ-продуктов, особенно актуальной для финансовой отрасли.

Финансовые организации традиционно остаются одной из главных целей киберпреступников. По данным Positive Technologies, в 2024 году финансовый сектор вошёл в топ-5 наиболее атакуемых отраслей в России.

Угроза исходит не только со стороны злоумышленников, стремящихся к прямой краже средств, но и от атак на персональные и корпоративные данные, а также попыток дестабилизации работы банков и других учреждений.

В рамках партнёрства Группа ДОМ.РФ планирует реализовать масштабные проекты в сфере информационной безопасности, включая расширенное внедрение российских средств защиты. Уже сейчас в инфраструктуре группы применяются решения Positive Technologies, и их использование будет расширяться.

«Современные ИТ-системы становятся всё более сложными, а методы атак — всё изощрённее. Надёжная защита возможна только при комплексном подходе: от укрепления инфраструктуры до оценки рисков и регулярного обучения сотрудников. Мы уверены, что наш опыт поможет партнёрам из ДОМ.РФ укрепить защиту и повысить прозрачность ИБ-процессов», — отметил Борис Симис, заместитель генерального директора Positive Technologies по развитию бизнеса.

«Мы уделяем особое внимание кибербезопасности нашей масштабной инфраструктуры и делаем ставку на российские технологии. В условиях импортозамещения особенно важно развивать партнёрства с ведущими отечественными вендорами. Это сотрудничество поможет не только нам, но и всей отрасли — за счёт совершенствования решений и их адаптации под реальные потребности», — прокомментировал Николай Козак, управляющий директор Группы ДОМ.РФ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru