Группировка APT31, атакующая госорганы, пришла в Россию

Группировка APT31, атакующая госорганы, пришла в Россию

Группировка APT31, атакующая госорганы, пришла в Россию

Специалисты Positive Technologies проанализировали деятельность одной из киберпреступных группировок, которая атакует преимущественно государственные органы по всему миру. По словам исследователей, активность APT31 впервые зафиксировали в России.

Деятельность группы в цифровом пространстве нашей страны выявил экспертный центр PT Expert Security Center, после чего эксперты Positive Technologies проанализировали используемые злоумышленниками инструменты.

Например, внимание специалистов привлёк вредонос, использующий функции удалённого доступа и открывающий оператору путь для контроля устройства или сети жертвы. Доставка этого зловреда начинается по классике — с фишинга.

Как отметили в Positive Technologies, с января по июль в мире были зафиксированы более десятка рассылок APT31. Причём активность злоумышленников наблюдалась даже в Белоруссии, Монголии, США и Канаде. И вот теперь дело дошло до России.

Вредоносные рассылки APT31 легко было узнать по отличительным особенностям, а также по конкретной вредоносной программе, упомянутой выше. Помимо этого, киберпреступников выдавала функциональность, техники и механизмы: внедрение вредоносного кода, логические блоки и структуры.

Об активности этой группировки, также известной под именами Hurricane Panda и Zirconium, эксперты говорят с 2016 года. Основная цель преступников заключается в сборе конфиденциальных данных и кибершпионаже. В качестве жертвы группа выбрала себе государственный сектор. Например, атакующие смогли добраться до правительства Финляндии, Норвегии и Германии.

В ходе анализа Positive Technologies обнаружила ссылку на фишинговый домен inst.rsnet-devel[.]com, выдающий себя за ресурс федеральных органов исполнительной власти и органов государственной власти субъектов РФ для сетевого сегмента. С помощью этого домена атакующие вводят в заблуждение не только самих госслужащих, но и компании, работающие с государственными структурами.

Вредоносная программа, участвующая в этих атаках, создаёт на заражённом компьютере зловредную библиотеку. Специалисты обнаружили разные версии дропперов, содержащих при этом одинаковый набор функций. Иногда такие дропперы даже были подписаны валидной цифровой подписью.

ГАИ проиграла суд против роботов-доставщиков

Московский городской суд отклонил жалобу ГАИ на решение суда первой инстанции, который не усмотрел в действиях роботов-доставщиков состава административного правонарушения, связанного с нарушением Правил дорожного движения. Ранее ГАИ обвинило дочернюю компанию Яндекса — «Рободоставку» — в нарушении ПДД.

Поводом для разбирательства стало происшествие 7 марта, когда инспектор ГАИ счёл, что робот-доставщик, передвигавшийся по тротуару, создаёт помехи пешеходам.

По мнению инспектора, это подпадало под статью 12.33 КоАП РФ. Компании «Рободоставка» в этом случае грозил штраф в размере 300 тыс. рублей.

Представители Яндекса с такой трактовкой не согласились, указав, что в действиях роботов-доставщиков отсутствует и не может присутствовать умысел. Дело было рассмотрено в Мещанском районном суде Москвы, который поддержал позицию компании.

«Роботы-доставщики не относятся к транспортным средствам, определённым нормами действующего законодательства. Как следует из видеозаписи, робот-доставщик передвигался по краю тротуара, не перекрывая пешеходную зону, автоматически останавливался при приближении людей. Пешеходы продолжали движение. Контакта, вынужденного сближения, опасных манёвров или остановок зафиксировано не было. Следовательно, объективных признаков угрозы безопасности дорожного движения не имелось», — такую выдержку из решения суда приводит Autonews.

ГАИ с таким решением не согласилась и подала жалобу в Московский городской суд. Однако Мосгорсуд оставил её без удовлетворения. Решение было принято ещё 5 февраля, но опубликовано только вечером 9 февраля.

«Мы работаем над тем, чтобы роботы-доставщики безопасно и корректно интегрировались в городскую среду и городскую инфраструктуру в рамках экспериментального правового режима, а также находимся в постоянном взаимодействии с профильными ведомствами. Подобные кейсы помогают формировать и развивать понятные правила использования автономных устройств в городе по мере накопления практического опыта», — прокомментировали судебное решение в Яндексе.

RSS: Новости на портале Anti-Malware.ru