Всі новини

Хакерская группировка атакует компьютеры Windows и Apple

Хакерская группировка атакует компьютеры Windows и AppleХакерская группировка Icefog («Ледяной туман»), материалы о деятельности которой раскрыла «Лаборатория Касперского», представляет собой новый тип кибернаемников, говорит антивирусный эксперт Виталий Камлюк.

Это небольшая группа кибершпионов, работающая по контракту с индивидуальным подходом к каждой жертве, в отличие от распространенной практики, при которой документы жертв похищаются массово и без разбора.

Установить точное количество жертв Icefog невозможно, говорит эксперт. Однако известно, что при точечных атаках были заражены несколько сотен пользователей операционной системы Windows и более 350 пользователей Mac OS X, причем 95% атакованных Mac-пользователей находятся в Китае. Обращения к командным серверам Icefog зафиксированы с более 3600 уникальных IP-адресов.

Целью группировки было похищение внутренних документов, данных учетных записей почты, паролей, списков контактов и содержимого баз данных на взломанных ПК. В отличие от обычной практики кибершпионов, когда целевые ПК заражаются на продолжительное время, владельцы Icefog обходились нехарактерно быстрым обнаружением и копированием необходимых данных с компьютеров жертв.

Icefog распространяется путем рассылки писем с вредоносными вложениями или со ссылками на вредоносные сайты. Злоумышленники внедряют эксплойты для известных уязвимостей в Microsoft Word и Excel: при открытии соответствующих документов MS Office в систему устанавливается бэкдор, и вместо первоначально открываемого файла пользователю предлагается вредоносный документ.

Помимо документов Office для заражения использовались вредоносные сайты с эксплойтами для ныне закрытых уязвиостей Java и вредоносные файлы для Hangul Word Processor, национального корейского текстового редактора для работы с алфавитом хангыль.

По мнению Камлюка, 350 зараженных Icefog компьютеров под управлением Mac OS X стали площадками для бета-тестирования бэкдора под эту операционную систему. О заражениях компьютеров под управлением Mac OS X в промышленных масштабах «Лаборатория Касперского» не сообщает.

Группировка Icefog, названная так экспертами по имени ее собственного командного сервера, предположительно включает в себя участников из Китая, Южной Кореи и Японии. Все хостинг-площадки серверов управления Icefog принадлежат китайским компаниям.

Основными целями группы были компании-подрядчики оборонной отрасли (например, корейские Lig Nex1 и Selectron Industrial Company), предприятия судостроительной отрасли (DSME Tech, Hanjin Heavy Industries), морские грузоперевозчики, компании телеком-сектора (Korea Telecom), телекомпании (Fuji TV) и Японо-Китайская экономическая ассоциация. Громким инцидентом с участием Icefog стало заражение двух палат японского парламента в 2011 г.
Источник

Загрузка...


Добавить комментарий
  • bowtiesmilelaughingblushsmileyrelaxedsmirk
    heart_eyeskissing_heartkissing_closed_eyesflushedrelievedsatisfiedgrin
    winkstuck_out_tongue_winking_eyestuck_out_tongue_closed_eyesgrinningkissingstuck_out_tonguesleeping
    worriedfrowninganguishedopen_mouthgrimacingconfusedhushed
    expressionlessunamusedsweat_smilesweatdisappointed_relievedwearypensive
    disappointedconfoundedfearfulcold_sweatperseverecrysob
    joyastonishedscreamtired_faceangryragetriumph
    sleepyyummasksunglassesdizzy_faceimpsmiling_imp
    neutral_faceno_mouthinnocent
Читают Комментируют
"95-й квартал" спародировал зарядку от семьи Порошенко
39 456
Мажоры из России устроили дикий беспредел в США
28 218
Соцсети взорвал двухэтажный балкон с лифтом в центре Киева
25 791
Известный шоумен жестко прошелся по "Сватам" и Зеленскому
22 394
Киевляне построили два царь-балкона на одном здании
20 942
Есть убитые и раненые: на Донбассе прошел мощный бой
20 856
Платил по $6 тысяч: Появилось видео квартиры Саакашвили в центре Киева
17 217
После боя фанаты в Нью-Йорке остановили Ломаченко и заставили выполнить их просьбу
16 964
"Путин в гробу": известный карикатурист высмеял выдвижение президента России
15 514
Кормят "мертвечиной": украинцев шокировали жуткой начинкой для пельменей
15 495
Стало известно, кем Россия заменила террористов на Донбассе
15 415
В сети жестко высмеяли олимпийский позор Кремля
11 345
Удар головой: На видео попала драка сотрудника McDonald’s с посетителем
10 977
Известный шоумен жестко прошелся по "Сватам" и Зеленскому
12
"Спасибо небу, что я стою здесь": Лобода произнесла речь на сцене в России
11
Эту страну не победить: Сеть насмешил «штурм» помоек российскими пенсионерами
6
В сети жестко высмеяли олимпийский позор Кремля
6
Тимошенко потребовала от Порошенко немедленно освободить Саакашвили
5
Снежная королева уже не та: Сети повеселили фото новогоднего конкурса в оккупированном Крыму
5
"Риббентропа повесили": Лаврову напомнили о Крыме и судьбе гитлеровского министра
5
Создатель "ДНР" сделал громкое признание о связи с украинскими политиками
4
Порошенко: Ситуация с Саакашвили не стоит международного внимания
4
"Зачем в одеяле вышла?" В сети наряд украинской звезды подняли на смех
4
"Больше вручать некому?" Украинская артистка стала "Певицей года" в России
4
"Грузин под небесами": прикольная песня о приключениях Саакашвили
3
Мажоры из России устроили дикий беспредел в США
3
Когда и какую воду пить лучше — теплую или холодную?

Мы все знаем о важности потребления достаточного количества ...

Десять эротических игр для вашей спальни

Сексологи все время советуют «привносить в секс ...

Вот какой средний размер мужского достоинства, и он меньше, чем вы думаете

Исследователи из Королевского колледжа Лондона и лондонской ...

Как избавиться от прыщей с помощью низкоуглеводной диеты

Косметологи рассказали, как низкогликемическая диета может ...