Сегодня 30 июня 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

«Лаборатория Касперского» обнаружила хакеров, которые орудуют только по ночам

«Лаборатория Касперского» обнаружила вредоносную кампанию, в рамках которой члены группировки Librarian Ghouls в ночное время атаковали сотни корпоративных пользователей из России. Злоумышленники начали атаки в декабре прошлого года и преимущественно проводят их в период с 01:00 до 05:00 по времени местоположения жертвы.

 Источник изображения: Xavier Cee / Unsplash

Источник изображения: Xavier Cee / Unsplash

В сообщении сказано, что чаще всего в качестве жертв хакеры выбирали сотрудников производственных предприятий и технических вузов. Ранее эта же группировка занималась продвижением сложных атак на цели в России и странах СНГ. В рамках новой вредоносной кампании хакеры стремятся заполучить удалённый доступ к атакуемым компьютерам, на которые, в случае успеха, устанавливается майнер для скрытой добычи криптовалюты. Также отмечается, что у хакеров есть фишинговые сайты, выдающие себя за «известный российский почтовый сервис».

На начальном этапе злоумышленники рассылают фишинговые письма с вредоносными архивами, которые защищены паролем. После распаковки и открытия содержимое архивов перемещается в одну из папок на локальном диске, а хакеры получают удалённый доступ к устройству. В дальнейшем они действуют аккуратно, стараясь ничем не выдать своего присутствия. Вредоносное ПО на заражённом компьютере активируется в 01:00 по местному времени, а в 05:00 устройство выключается через планировщик задач. За это время хакеры успевают собрать важные данные, включая ключевые фразы криптовалютных кошельков.

«После передачи украденной информации группе вредонос стирает из компьютера жертвы файлы, созданные в ходе атаки, и загружает в систему майнер, а затем удаляет себя с устройства», — пояснили в «Лаборатории Касперского».

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Практически все характеристики наушников Nothing Headphones (1) стали известны до официального анонса 1 июля 22 мин.
Высокопоставленные руководители Nvidia за последние 12 месяцев выручили более $1 млрд на продаже акций компании 32 мин.
Gigabyte выпустила RTX 5060 и RTX 5060 Ti в исполнениях Eagle Max и Windforce Max с полноразмерным разъёмом PCIe 2 ч.
Власти Канады запретили деятельность поставщика систем видеонаблюдения Hikvision на территории страны 3 ч.
Toyota RAV4 по итогам прошлого года обогнала Tesla Model Y в статусе самого популярного в мире автомобиля 3 ч.
Новая статья: Обзор материнской платы MSI MAG B850 TOMAHAWK MAX WIFI: не флагман — и что? 8 ч.
Таёжное облако: ИИ-кластер Northern Data Njoerd вошёл в рейтинг TOP500 11 ч.
Meta хочет привлечь $29 млрд на строительство ИИ ЦОД в США 19 ч.
Meta готова привлечь $29 млрд на расширение вычислительных мощностей в США 24 ч.
Speedata представила ускоритель анализа данных и привлекла на развитие $44 млн 29-06 00:20