В шпионских атаках Lazarus на атомщиков засветился новый бэкдор

В шпионских атаках Lazarus на атомщиков засветился новый бэкдор

В шпионских атаках Lazarus на атомщиков засветился новый бэкдор

В «Лаборатории Касперского» зафиксировали новую серию атак, проводимых группой Lazarus в рамках Operation DreamJob. Письма с вредоносными вложениями, якобы тестами для ИТ-специалистов, рассылаются на адреса предприятий атомной энергетики.

Эксперты полагают, что фальшивки распространяются с использованием одной из популярных платформ для поиска работы. Анализ вложенных архивов выявил многоступенчатую схему заражения с участием VNC-трояна, программы для просмотра удалённых рабочих столов Windows и легитимного инструмента VNC.

Одни вредоносные семплы содержали троянский AmazonVNC.exe, который расшифровывает и запускает загрузчик Ranid Downloader для извлечения ресурсов исполняемого файла VNC.

В других архивах скрывалась vnclang.dll — загрузчик зловреда MISTPEN. Тот, в свою очередь, загружал другие вредоносные программы, в том числе RollMid и новую модификацию LPEClient.

При разборе атак также всплыл неизвестный ранее бэкдор, которому было присвоено имя CookiePlus. Вредонос был замаскирован под легитимный плагин для текстового редактора Notepad++ и умел уходить в спящий режим.

«Способность вредоносного ПО откладывать свои действия позволяет ему избегать обнаружения в момент проникновения в систему и дольше находиться в ней, — поясняет ведущий эксперт Kaspersky GReAT Василий Бердников. — Кроме того, зловред умеет манипулировать системными процессами, что затрудняет его выявление и может привести к дальнейшему повреждению или злонамеренной эксплуатации системы».

Аналогичные шпионские атаки Lazarus аналитики отслеживают под общим названием Operation DreamJob с 2019 года. Вначале злоумышленников интересовали лишь криптовалютные компании, затем список мишеней расширился.

В уходящем году Lazarus, по данным Kaspersky, уделяла особое внимание сфере ИТ и оборонке стран Европы, Латинской Америки, Африки, а также Южной Кореи. Последние зафиксированные атаки были нацелены на атомную промышленность Бразилии.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Платформа VMmanager получила сертификат ФСТЭК России по 4-ому классу защиты

Компания ISPsystem (часть «Группы Астра») сообщила о завершении сертификации платформы VMmanager, получив статус сертифицированного средства виртуализации 4-го класса защиты.

Сертификат № 4911 был выдан Федеральной службой по техническому и экспортному контролю (ФСТЭК) России 7 февраля 2025 года.

Этот статус подтверждает соответствие продукта требованиям безопасности и возможность его использования для защиты виртуальной инфраструктуры, обрабатывающей конфиденциальную информацию.

Платформа VMmanager соответствует стандартам безопасности ФСТЭК России для средств виртуализации, что позволяет использовать её для обработки и защиты данных в различных информационных системах, включая государственные, системы управления производственными процессами и инфраструктуру критической информационной безопасности.

VMmanager — российское решение для управления аппаратной и контейнерной виртуализацией. Оно позволяет эффективно управлять виртуальной средой, объединяя физические серверы и сетевые хранилища в единую систему. Платформа также обеспечивает высокий уровень надежности благодаря встроенному резервному копированию и микросервисной архитектуре.

На данный момент VMmanager используется на более чем 6 000 серверах в различных организациях, включая государственные учреждения. Это подтверждает высокое доверие к продукту.

Спрос на решение продолжает расти, особенно в высоконагруженных средах, где требуются масштабируемость, надежность и безопасность. Например, в одном из проектов под управлением VMmanager число узлов в инсталляции превысило 700, а другой клиент запустил более 65 000 виртуальных машин одновременно.

«С учетом быстрого перехода на облачные технологии и растущей цифровизации экономики, необходимость в сертифицированных решениях для управления виртуальной инфраструктурой становится особенно важной. Мы рады, что VMmanager полностью соответствует строгим стандартам безопасности, предъявляемым к средствам виртуализации, и можем гарантировать надежную защиту данных в процессе их обработки, хранения и передачи», — отметил генеральный директор ISPsystem Павел Гуральник.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru