Новости Software

Русскоязычная кибергруппировка Sofacy усиливает атаки

«Лаборатория Касперского» отмечает существенное повышение активности русскоязычной кибергруппировки Sofacy, также известной под именами Fancy Bear, Sednit, STRONTIUM и APT28.

Преступное сообщество ведёт свою деятельность как минимум с 2008 года, но широкую огласку оно получило только в 2014-м. Целями сетевых злоумышленников являются прежде всего военные предприятия и правительственные структуры по всему миру.

В последнее время «боевой» арсенал Sofacy пополнился новыми, более изощрёнными техниками, позволяющими успешнее проводить заражение и лучше скрывать его следы в системе. В частности, группировка проводит атаки с использованием инструментов, которые обладают свойством взаимозаменяемости. Это означает, что компьютер жертвы заражается несколькими вредоносными программами, одна из которых может восстановить остальные в случае их блокировки или удаления средствами защиты.

Киберпреступники, входящие в состав Sofacy, и раньше стремилась повысить устойчивость зловредов, устанавливая два бэкдора, благодаря чему в случае обнаружения одного из них у злоумышленников всё равно оставался доступ к системе. Но теперь Sofacy действует более хитро: с помощью отдельного модуля загружает с командного сервера новую версию заблокированного бэкдора, что позволяет не начинать заново процесс заражения системы, а продолжать его с того места, где зловред был заблокирован.

Ещё один новый метод, взятый на вооружение преступниками, — это деление вредоносного ПО на модули с функциями более надёжного сокрытия их активности в атакованной системе.

Кроме того, Sofacy совершенствует способы кражи данных из компьютеров, не подключенных к Интернету. Злоумышленники создают новые версии модулей, позволяющих в скрытом режиме копировать данные с USB-устройств, которые ранее использовались на компьютерах, лишённых доступа в Сеть.

В целом, злоумышленники не только не уходит в подполье, но и атакуют с новой силой. «В 2015 году они использовали не менее пяти эксплойтов нулевого дня. Это одна из самых преуспевающих, гибких и динамичных кибергруппировок сегодня, и мы имеем все основания полагать, что атаки продолжатся», — говорят в «Лаборатории Касперского». 

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
window-new
Soft
Hard
Тренды 🔥