Произведена атака на вооруженные силы России

В течении 2016 года хакеры неоднократно атаковали производителей оружия, борцов за права человека и общественные организации в России.

Как сообщает Proofpoint, компания специализирующаяся на информационной безопасности данная кибератака вида APT (Advanced Persistent Threat — целенаправленная атака повышенной сложности) была направлена на производителей оружия, борцов за права человека и различные общественные организации в России, а также в Монголии, в Белоруссиии и европейских странах. Эксперты склоняются к тому, что в данной атаке задействованы китайские хакеры.

Атака производилась с помощью рассылки сообщений на е-мэйл включающие вредоносные ссылки или вложения.

Перед самим нападением хакерами изучались события, происходящие в той или иной сфере, а после производилась отправка RAR-архив, содержащего файл SCR с актуальным названием.

Вот примеры вложений: www.info-spb[.]com/analiz/voennye_kommentaria/n148584.rar. Архив n148584.rar содержал исполняемый файл «Нападение на американские космические системы очень дорого обойдется.scr» и т.д.

После открытия файла запускалось вредоносное приложение NetTraveler (TravNet). Вместе с доступом к системе, хакеры получали доступ к необходимой информации.