Хакерская группировка АРТ31 (также известная как Hurricane Panda и Zirconium), которую связывают с китайскими властями, впервые атаковала компании РФ. Об этом сообщает SecurityLab со ссылкой на данные специалистов Positive Technologies.
В первом полугодии 2021 года АРТ31 также провела серии атак в Монголии, США, Канаде и Беларуси.
По данным исследователей, с весны текущего года группировка стала применять новые способы взлома. Злоумышленники используют фишинговую рассылку писем со ссылкой на зараженный сайт, имитирующий домен госорганов. При переходе на страницу на устройство пользователя попадает троян, устанавливающий специальное приложение и создающий вредоносную библиотеку.
Какие именно российские компании стали жертвами хакеров, в Positive Technologies не сообщили.
Специалисты не ожидают снижения количества атак АРТ31 в ближайшее время, поэтому советуют организациям тщательно следить за кибербезопасностью.
Напомним, Госдеп США заплатит $10 млн за информацию, позволяющую установить личность или местонахождение хакеров, которые работают на иностранные правительства и готовят атаки на критически важную инфраструктуру страны. Вознаграждение готовы выплатить в криптовалюте.
Источник: Источник
