Группировка APT31, атакующая госорганы, пришла в Россию

Группировка APT31, атакующая госорганы, пришла в Россию

Группировка APT31, атакующая госорганы, пришла в Россию

Специалисты Positive Technologies проанализировали деятельность одной из киберпреступных группировок, которая атакует преимущественно государственные органы по всему миру. По словам исследователей, активность APT31 впервые зафиксировали в России.

Деятельность группы в цифровом пространстве нашей страны выявил экспертный центр PT Expert Security Center, после чего эксперты Positive Technologies проанализировали используемые злоумышленниками инструменты.

Например, внимание специалистов привлёк вредонос, использующий функции удалённого доступа и открывающий оператору путь для контроля устройства или сети жертвы. Доставка этого зловреда начинается по классике — с фишинга.

Как отметили в Positive Technologies, с января по июль в мире были зафиксированы более десятка рассылок APT31. Причём активность злоумышленников наблюдалась даже в Белоруссии, Монголии, США и Канаде. И вот теперь дело дошло до России.

Вредоносные рассылки APT31 легко было узнать по отличительным особенностям, а также по конкретной вредоносной программе, упомянутой выше. Помимо этого, киберпреступников выдавала функциональность, техники и механизмы: внедрение вредоносного кода, логические блоки и структуры.

Об активности этой группировки, также известной под именами Hurricane Panda и Zirconium, эксперты говорят с 2016 года. Основная цель преступников заключается в сборе конфиденциальных данных и кибершпионаже. В качестве жертвы группа выбрала себе государственный сектор. Например, атакующие смогли добраться до правительства Финляндии, Норвегии и Германии.

В ходе анализа Positive Technologies обнаружила ссылку на фишинговый домен inst.rsnet-devel[.]com, выдающий себя за ресурс федеральных органов исполнительной власти и органов государственной власти субъектов РФ для сетевого сегмента. С помощью этого домена атакующие вводят в заблуждение не только самих госслужащих, но и компании, работающие с государственными структурами.

Вредоносная программа, участвующая в этих атаках, создаёт на заражённом компьютере зловредную библиотеку. Специалисты обнаружили разные версии дропперов, содержащих при этом одинаковый набор функций. Иногда такие дропперы даже были подписаны валидной цифровой подписью.

В России впервые запустили коммерческие сети 5G

Операторы большой четвёрки запустили первые в России коммерческие сети связи пятого поколения. На начальном этапе 5G появился в 16 городах, где живут около 10 млн человек. После многолетних тестов, споров о частотах и обещаний технология наконец вышла из лаборатории.

В Москве, Санкт-Петербурге и Екатеринбурге сети развернули МТС, «Мегафон», «Билайн» и Т2.

В Новосибирске и Казани работают МТС и «Мегафон», в Самаре — «Билайн» и «Мегафон». Остальные города поделили между собой отдельные операторы: в список вошли Волгоград, Великий Новгород, Краснодар, Красноярск, Нижний Новгород, Пермь, Тверь, Уфа, Челябинск и Ярославль.

В ближайшее время подключиться смогут владельцы совместимых Android-устройств. С iPhone всё сложнее: доступ смартфонов Apple зависит от решения самой корпорации.

На первом этапе операторы задействуют частоты, ранее выделенные под LTE. Правительство ожидает, что это увеличит пропускную способность сетей на 20-25%. Дополнительно компании бесплатно и в равных долях получили полосы в диапазоне 4,63-4,99 ГГц.

До конца 2026 года власти прорабатывают запуск 5G ещё в 50 городах. Параллельно операторам предстоит осваивать новый диапазон и переходить на российское оборудование. Заявленная цель — довести долю отечественных базовых станций пятого поколения до 100%.

Новый стандарт нужен не только для более быстрой загрузки роликов. Его планируют использовать в промышленности, беспилотном транспорте, робототехнике, телемедицине, системах умного города и интернете вещей.

За шесть лет мобильный трафик в России вырос более чем втрое, поэтому дополнительная ёмкость особенно нужна мегаполисам. Правда, наличие города в списке ещё не означает сплошного покрытия на каждой улице: сети будут расширять поэтапно.

RSS: Новости на портале Anti-Malware.ru