Хакерская группировка «Ураганная панда» впервые атаковала Россию
Хакерская группировка АРТ31, которую связывают с китайскими спецслужбами, впервые в истории атаковала российскую цифровую инфраструктуру. Количество объектов и названия компаний, которые стали жертвами взлома, пока не называют из-за политики конфиденциальности. Группировка до этого атаковала участников президентских выборов в США в 2020 году, а также госструктуры Норвегии, Франции и Германии. АРТ31 известна под названиями «Hurricane Panda» («Ураганная панда») и «Zirconium» («Цирконий»).
Об атаке на российские компьютеры группировки АРТ31 рассказали «Секрету» представители компании Positive Technologies, которая работает в сфере кибербезопасности. Также с начала 2021 года хакеры пытались получить доступ к компьютерам в Белоруссии, Монголии, США и Канаде.
Для атаки кибермошенники из АРТ31 рассылают фишинговые письма. В них содержится ссылка на подставной домен, который выглядит как сайт какого-либо госоргана. Пользователь переходит по вредоносной ссылке, после чего на его компьютер устанавливается программа-троян, которая получает доступ к управлению устройством.
При этом, по словам представителя Positive Technologies, хакеры из группировки АРТ31 используют копии цифровых подписей, которые антивирусные программы идентифицируют как оригинальные, а программу-троян — как сертифицированное ПО.
Директор центра противодействия кибератакам Solar JSOC компании «Ростелеком-Солар» Антон Юдаков заявил РБК, что основная цель АРТ31 — постоянное нахождение в компьютерной инфраструктуре для кибершпионажа.
«Россия, как и многие другие страны, не является исключением и попадает под прицел данной группировки», — отметил он.
Группировка АРТ31 известна с начала 2010-х годов. Буквы АРТ в названии расшифровываются как «advanced persistent threat», то есть группировка, проводящая сложные целенаправленные атаки. Осенью 2020 года Microsoft сообщила о зафиксированных атаках примерно на тысячу компьютеров участников президентских выборов в США. По мнению специалистов компании, АРТ31 ведёт свою деятельность из Китая. В свою очередь, власти Великобритании связали группировку с Министерством госбезопасности КНР.
Ранее «Секрет» писал, что хакеры потребовали у Saudi Aramco $50 млн после утечки данных.
Фото: Pixabay, Pixabay License
Ещё ближе к делу — главные новости и самые интересные истории в нашем Telegram-канале.