"Лаборатория Касперского" ожидает распространения атак из серии Icefog

"Лаборатория Касперского" раскрыла действия кибершпионской группы Icefog, действующей с 2011 года, нацеленной на организации Южной Кореи и Японии и наносящей урон поставщикам компонентов оборонной отрасли США.

"За последние несколько лет мы стали свидетелями множества таргетированных атак, бьющих по самым различным отраслям. Во многих случаях злоумышленники годами присутствовали в корпоративных и правительственных сетях и перехватывали терабайты ценных данных, - отметил Виталий Камлюк, ведущий антивирусный эксперт "Лаборатории Касперского". – Но тактика набегов Icefog демонстрирует новую тенденцию: небольшие группы хакеров начинают охотиться за информацией с "хирургической" точностью. Атака продолжается от нескольких дней до недель и, получив желаемое, злоумышленники подчищают следы и уходят. Мы ожидаем роста числа подобных групп, специализирующихся на фокусированных атаках - что-то вроде современных кибернаемников".

Исследование "Лаборатории Касперского" показало, что среди целей группы были подрядчики оборонной отрасли, судостроительные компании, морские грузоперевозчики, телекоммуникационные операторы, медиа-компании и Японо-Китайская экономическая ассоциация. Взламывая компьютеры, киберпреступники перехватывают внутренние документы и планы организации, данные учетных записей почты и пароли для доступа к внешним и внутренним ресурсам сети, а также списки контактов и содержимое баз данных. Во время атак преступники используют вредосноные программы семейства Icefog в версиях как для Windows, так и для Mac OS X.

Операторы Icefog находят и копируют только необходимую информацию, после чего самоустраняются. Чаще всего они заранее знают, что им требуется на зараженных компьютерах. Они ищут определенные имена файлов, показывая навыки японского и корейского языков, и когда находят то, что искали - передают на управляющий сервер.

Основываясь на ряде улик, оставленных атакующими, специалисты "Лаборатории Касперского" предполагают, что члены этой группы могут находиться в одной из трех стран: Китай, Южная Корея или Япония. Стоит также отметить, что практически все внутренние сообщения, найденные во вредоносной программе, были на китайском языке, так же как и ее код с основным языком операционной системы сервера управления Icefog.

Источник: @Astera

Новости партнеров: