Хакерская группировка атакует компьютеры Windows и Apple | Ofisp.org

Хакерская группировка атакует компьютеры Windows и Apple

27 сентября 201313:27

Хакерская группировка Icefog («Ледяной туман»), материалы о деятельности которой раскрыла «Лаборатория Касперского», представляет собой новый тип кибернаемников, говорит антивирусный эксперт Виталий Камлюк.

Это небольшая группа кибершпионов, работающая по контракту с индивидуальным подходом к каждой жертве, в отличие от распространенной практики, при которой документы жертв похищаются массово и без разбора.

Установить точное количество жертв Icefog невозможно, говорит эксперт. Однако известно, что при точечных атаках были заражены несколько сотен пользователей операционной системы Windows и более 350 пользователей Mac OS X, причем 95% атакованных Mac-пользователей находятся в Китае. Обращения к командным серверам Icefog зафиксированы с более 3600 уникальных IP-адресов.

Целью группировки было похищение внутренних документов, данных учетных записей почты, паролей, списков контактов и содержимого баз данных на взломанных ПК. В отличие от обычной практики кибершпионов, когда целевые ПК заражаются на продолжительное время, владельцы Icefog обходились нехарактерно быстрым обнаружением и копированием необходимых данных с компьютеров жертв.

Icefog распространяется путем рассылки писем с вредоносными вложениями или со ссылками на вредоносные сайты. Злоумышленники внедряют эксплойты для известных уязвимостей в Microsoft Word и Excel: при открытии соответствующих документов MS Office в систему устанавливается бэкдор, и вместо первоначально открываемого файла пользователю предлагается вредоносный документ.

Помимо документов Office для заражения использовались вредоносные сайты с эксплойтами для ныне закрытых уязвиостей Java и вредоносные файлы для Hangul Word Processor, национального корейского текстового редактора для работы с алфавитом хангыль.

По мнению Камлюка, 350 зараженных Icefog компьютеров под управлением Mac OS X стали площадками для бета-тестирования бэкдора под эту операционную систему. О заражениях компьютеров под управлением Mac OS X в промышленных масштабах «Лаборатория Касперского» не сообщает.

Группировка Icefog, названная так экспертами по имени ее собственного командного сервера, предположительно включает в себя участников из Китая, Южной Кореи и Японии. Все хостинг-площадки серверов управления Icefog принадлежат китайским компаниям.

Основными целями группы были компании-подрядчики оборонной отрасли (например, корейские Lig Nex1 и Selectron Industrial Company), предприятия судостроительной отрасли (DSME Tech, Hanjin Heavy Industries), морские грузоперевозчики, компании телеком-сектора (Korea Telecom), телекомпании (Fuji TV) и Японо-Китайская экономическая ассоциация. Громким инцидентом с участием Icefog стало заражение двух палат японского парламента в 2011 г.

По материалам сайтов СNews.ru. и Securelist.com.

Похожие материалы

15.04.2014
Прежде, чем купить новый ноутбук, планшет, фотоаппарат или смартфон, рекомендуется посетить специализированные интернет-порталы обзоров техники и прочитать подробную информацию о плюсах и минусах выбранной вами модели.
14.01.2014
Сервис микроблогов Twitter начал обновление собственной веб-версии. Каксообщили 14 января представители соцсети, дизайн сайта теперь будет соответствовать внешнему виду мобильных приложений Twitter.
15.05.2014
Надпись «Фукусима», указывающая место производства на упаковке овощей, может отпугнуть, но в компании Fujitsu уверены, что салат высшего сорта со строго контролируемым содержанием микроэлементов, выращенный в высокотехнологичной стерильной комнате с промощью датчиков и облачных вычислений, найдет своего покупателя.
18.09.2014
Невозможно представить современного человека без постоянного доступа к интернету. Благодаря всемирной паутине вы черпаете информацию, смотрите фильмы, общаетесь со своими близкими людьми и друзьями и даже совершаете разнообразные покупки. Для оптимизации доступа к интернету все чаще используют беспроводной метод соединения. Очень важно правильно выбрать роутер и подобрать его в соответствии с личными потребностями. При покупке обратите внимание на основные характеристики такого оборудования;
23.11.2012
Компания Google на семинаре, состоявшемся в рамках конференции I/O, продемонстрировала разработчикам способы «взлома» очков Glass, сообщает The Verge. Сначала инженеры Google, получив права суперпользователя, запустили на очках «чистый» Android. Напомним, что по умолчанию Glass работает под управлением модифицированной версии Android 4.0 с интерфейсом в виде «карточек». После «взлома» к устройству по Bluetooth подключили клавиатуру и трекпад.

Оборудование:

Общие характеристики Тип: Wi-Fi точка доступа Стандарт беспроводной связи: 802.11n, частота 2.4 ГГц...
→ Оставить отзыв
Для начала давайте определим что такое IPTV и мини-роутер. Мини-роутер (маршрутизатор) – сетевое...
→ Оставить отзыв
Подключение При подключении нового роутера к сети интернет необходимо подключить кабель провайдера...
→ Оставить отзыв
Сначала – посмотрим, что такое Wi-Fi 3G роутер вообще, и чем такие решения лучше «модемов». В...
→ Оставить отзыв