Хорошо подготовленная кибергруппа атаковала российские органы госвласти 

Хорошо подготовленная кибергруппа атаковала российские органы госвласти 

Хорошо подготовленная кибергруппа атаковала российские органы госвласти 

Специалисты «Ростелеком-Солар» вместе с Национальным координационным центром по компьютерным инцидентам (НКЦКИ) сообщили о целевых атаках на российские органы государственной власти. За серией таргетированных нападений, по словам экспертов, стоит группа профессиональных киберпреступников.

Организовавшие вредоносную кампанию злоумышленники пытались полностью скомпрометировать ИТ-инфраструктуру, а также похитить конфиденциальные данные и электронные переписки сотрудников госучреждений.

Замдиректора НКЦКИ Николай Мурашов считает, что нападающая на российские органы власти кибергруппировка располагает «ресурсами уровня иностранной спецслужбы». К такому выводу Мурашов пришёл, проанализировав используемые средства и методы, скорость работы и уровень подготовки преступников.

Векторы, используемые для проникновения в инфраструктуру, можно назвать классическими: фишинговые рассылки с вредоносами во вложении, эксплуатация уязвимостей и взлом подрядчиков. При этом специалисты отметили отлично подготовленные фишинговые письма, которые учитывали специфику деятельности конкретного органа власти и его актуальные задачи.

Оказавшись внутри инфраструктуры, киберпреступники начинали собирать информацию о сети и задействованных сервисах. Мишенью хакеров были ИТ-администраторы, у которых по понятным причинам есть высокие права доступа.

Легитимные инструменты, а также неизвестные ранее вредоносы обеспечивали злоумышленникам высокий уровень скрытности. Более того, атакующие прекрасно ориентировались в принципах работы средств защиты информации.

Примечательно, что фигурирующие в кампании вредоносные программы использовали облачные хранилища российских компаний Yandex и Mail.ru Group. Эксперты отметили, что ранее они не встречали таких зловредов.

Мошенники крадут личности туристов для обмана других путешественников

Облюбовавшие Telegram мошенники предлагают аренду жилья российским любителям отдыха за рубежом, используя ранее украденные личные данные других обманутых туристов. Тренд уже приобрел массовый характер.

Целью данной аферы является отъем денег под предлогом оплаты брони. Очередное свидетельство подобного мошенничества представлено в телеграм-канале «База».

Задумав поездку в Таиланд, жительница Тулы Анастасия обратилась за помощью к менеджеру из контактов Дарьи Ловчевой. Та предложила несколько вариантов проживания в Пхукете и посоветовала почитать отзывы в созданной ею профильной группе.

После выбора претендентка скинула свои паспортные данные и внесла предоплату в размере 30%. Когда ей сообщили о необходимости уплаты еще 50% стоимости аренды, россиянка заподозрила подвох и потребовала возврат, однако собеседница исчезла из чата.

Как выяснилось, мошеннический сервис гостеприимства объявился в мессенджере в результате кражи личности Дарьи Логачевой, совершенной при аналогичном бронировании тайского жилья. Новоявленная туристка из Тулы теперь переживает, что ее данные тоже могут быть использованы для обмана других путешественников.

Схожим образом злоумышленники крадут деньги у желающих отдохнуть во Вьетнаме, Франции, Италии, Индонезии. Менее изощренные мошеннические схемы, ориентированные на туристов, обычно используют обзвон либо фишинговые сайты, активно плодящиеся перед долгими праздниками и в сезон летних отпусков.

RSS: Новости на портале Anti-Malware.ru