Как злоумышленники используют социальную инженерию и специальный софт для нападения на ведомства РФ и Белоруссии
Государственные организации из России и Белоруссии подверглись атаке новой хакерской группировки — Sticky Werewolf, рассказали «Известиям» специалисты по информационной безопасности. Она «работает» следующим образом — госорганизации получают вредоносный документ, с помощью которого происходит заражение ПК. Таким образом уже была атакована администрация Красноярского края, Брестский исполнительный комитет, а также зафиксированы исковые документы от имени Савеловского суда.
Кроме того, с IP Logger группировка может использовать собственные доменные имена при создании ссылок. Это затрудняет распознавание фишинга, поскольку адрес не выглядит подозрительно, пояснил специалист. NetWire копируется на устройство во временную папку под видом легитимного приложения. Чтобы дополнительно затруднить его обнаружение, Sticky Werewolf использует софт, который обеспечивает обфускацию — противодействие анализу вредоносной активности, рассказал эксперт.
— Отсюда два вывода: с одной стороны, можно говорить, что атака предпринималась с учетом понимания уязвимостей, связанных со знаниями людей. Соответственно, противодействовать здесь можно путем постоянного обучения и тренировки сотрудников, для того чтобы они легко определяли фишинговые рассылки и были готовы не идти на поводу у злоумышленников, то есть не открывали бы письма, которые очень похожи на фишинговые, — объяснил специалист.
Россия Последние новости, Россия Последние новости
Similar News:Вы также можете прочитать подобные новости, которые мы собрали из других источников новостей
Русские хакеры атаковали европейские аэропорты - Газета.Ru | НовостиПророссийская хакерская группировка Killnet объявила о массированной DDoS-атаке на компьютерные системы 13 европейских аэропортов. Сообщение об этом появилось в официальном Telegram-канале Killnet.
Прочитайте больше »
«Все к лучшему».Международные санкции стали не только вызовом для нефтегазовых компаний, но и открыли для них новые возможности.
Прочитайте больше »
Путь к The International: менеджер BetBoom Team о своей роли в команде и скандале на БалиПервая часть большого разговора о Dota 2 и не только.
Прочитайте больше »
ХАМАС заявил, что не стреляет по детям - Газета.Ru | НовостиРадикальная палестинская группировка ХАМАС заявила, что не ведет огонь по детям. Об этом сообщает «Би-би-си» .
Прочитайте больше »
CNN: США потребовали от «Хезболлы» не вмешиваться в израильский конфликтСоединенные штаты и их союзники предупредили шиитскую организацию «Хезболлах» от дальнейшего обострения военного конфликта в Израиле, подразумевая, что группировка не будет вступать во взаимодействия с военнослужащими
Прочитайте больше »
WP: ХАМАС укрепил оборону Газы на случай наступления ИзраиляПо данным газеты, группировка подготовила самодельные взрывные устройства, противотанковое оружие и другие средства защиты
Прочитайте больше »