Китайські хакери з кінця липня провели серію цілеспрямованих кібератак на десятки комп’ютерів російських державних установ та ІТ-компаній. До атак причетні два угруповання: APT31 та APT27, пишуть росЗМІ.
Хакери використовували фішингові листи із шкідливими файлами, які дозволяли їм встановлювати на пристрої спеціальне програмне забезпечення. Це програмне забезпечення отримувало команди через хмарне сховище Dropbox і використовувалося для завантаження на заражені комп’ютери додаткових шкідливих програм. Серед цих програм були інструменти, що використовуються хакерським угрупуванням APT31, а також оновлена версія шкідливої програми Cloudsorcerer. Експерти з “Лабораторії Касперського” назвали цю серію атак операцією Eastwind.
Згідно з даними Лабораторії Касперського, APT31 як мінімум з 2021 року використовувала троянську програму GrewApacha, що розповсюджується через Dropbox. Бекдор Cloudsorcerer був модернізований і тепер для його роботи використовуються профілі в «Живому Журналі» та на сайті Quora як командні сервери. У нових атаках також задіяний імплант Plugy, який виконує функції класичного бекдору. Він завантажується через Cloudsorcerer і підтримує три різні протоколи зв’язку з командним центром. Код Plugy схожий на код бекдора DRBControl, який пов’язують з хакерським угрупуванням APT27.
Як повідомляла група “ІС”, російські хакеримасовано атакують фінські сайти.
Інформація – одна з граней війни! Підписуйтесь на акаунт «Інформаційного спротиву» в Twitter а також на наш канал в
Telegram Разом до Перемоги!
Сообщение Китайські хакери влаштували масову атаку на російські урядові сайти появились сначала на Iнформацiйний спротив.
