Хакерская группировка АРТ31, которую связывают с китайскими властями, впервые атаковала компании РФ. Об этом сообщили специалисты Positive Technologies, пишет РБК. В первом полугодии 2021 года АРТ31 также провела серии атак в Монголии, США, Канаде и Беларуси. По данным исследователей, с весны текущего года группировка стала применять новые способы взлома.
Злоумышленники используют фишинговую рассылку писем со ссылкой на зараженный сайт, имитирующий домен госорганов. При переходе на страницу на устройство пользователя попадает троян, устанавливающий специальное приложение и создающий вредоносную библиотеку. Какие именно российские компании стали жертвами хакеров, в Positive Technologies не сообщили. Специалисты не ожидают снижения количества атак АРТ31 в ближайшее время, поэтому советуют организациям тщательно следить за кибербезопасностью. Напомним, Госдеп США заплатит $10 млн за информацию, позволяющую установить личность или местонахождение хакеров, которые работают на иностранные правительства и готовят атаки на критически важную инфраструктуру страны. Вознаграждение готовы выплатить в криптовалюте.
Свежие комментарии