Хакерская группировка атакует компьютеры Windows и Apple | Ofisp.org

Хакерская группировка атакует компьютеры Windows и Apple

27 сентября 201314:27

Хакерская группировка Icefog («Ледяной туман»), материалы о деятельности которой раскрыла «Лаборатория Касперского», представляет собой новый тип кибернаемников, говорит антивирусный эксперт Виталий Камлюк.

Это небольшая группа кибершпионов, работающая по контракту с индивидуальным подходом к каждой жертве, в отличие от распространенной практики, при которой документы жертв похищаются массово и без разбора.

Установить точное количество жертв Icefog невозможно, говорит эксперт. Однако известно, что при точечных атаках были заражены несколько сотен пользователей операционной системы Windows и более 350 пользователей Mac OS X, причем 95% атакованных Mac-пользователей находятся в Китае. Обращения к командным серверам Icefog зафиксированы с более 3600 уникальных IP-адресов.

Целью группировки было похищение внутренних документов, данных учетных записей почты, паролей, списков контактов и содержимого баз данных на взломанных ПК. В отличие от обычной практики кибершпионов, когда целевые ПК заражаются на продолжительное время, владельцы Icefog обходились нехарактерно быстрым обнаружением и копированием необходимых данных с компьютеров жертв.

Icefog распространяется путем рассылки писем с вредоносными вложениями или со ссылками на вредоносные сайты. Злоумышленники внедряют эксплойты для известных уязвимостей в Microsoft Word и Excel: при открытии соответствующих документов MS Office в систему устанавливается бэкдор, и вместо первоначально открываемого файла пользователю предлагается вредоносный документ.

Помимо документов Office для заражения использовались вредоносные сайты с эксплойтами для ныне закрытых уязвиостей Java и вредоносные файлы для Hangul Word Processor, национального корейского текстового редактора для работы с алфавитом хангыль.

По мнению Камлюка, 350 зараженных Icefog компьютеров под управлением Mac OS X стали площадками для бета-тестирования бэкдора под эту операционную систему. О заражениях компьютеров под управлением Mac OS X в промышленных масштабах «Лаборатория Касперского» не сообщает.

Группировка Icefog, названная так экспертами по имени ее собственного командного сервера, предположительно включает в себя участников из Китая, Южной Кореи и Японии. Все хостинг-площадки серверов управления Icefog принадлежат китайским компаниям.

Основными целями группы были компании-подрядчики оборонной отрасли (например, корейские Lig Nex1 и Selectron Industrial Company), предприятия судостроительной отрасли (DSME Tech, Hanjin Heavy Industries), морские грузоперевозчики, компании телеком-сектора (Korea Telecom), телекомпании (Fuji TV) и Японо-Китайская экономическая ассоциация. Громким инцидентом с участием Icefog стало заражение двух палат японского парламента в 2011 г.

По материалам сайтов СNews.ru. и Securelist.com.

Похожие материалы

12.08.2013
В середине мая 2013 года в доме по адресу г. Пермь, ул. Черняховского, 78 в одной из квартир проводились несогласованные работы по установке балкона. В ходе строительно-монтажных работ были повреждены медные и волоконно-оптические кабели, в том числе кабель межстанционной связи. В результате 1488 абонентов были лишены стационарной телефонной связи и доступа в сеть Интернет. Аварию удалось ликвидировать через 10 часов. Сумма нанесенного ущерба составила 110 000 рублей. Сейчас дело передано органам внутренних дел.
23.04.2014
Компания OnePlus представила свой первый смартфон One, который обладает топовыми характеристиками и предлагается по достаточно доступной стоимости, наряду со многими флагманами большинства производителей. Сам же производитель называет новинку убийцей флагманов.
09.07.2014
Если вы работаете системным администратором и решили установить корпоративную локальную сеть, то вам будет необходимо купить коммутатор, или, на профессиональном сленге, свитч. Тому, как правильно выбрать коммутатор, и будет посвящена эта статья.Для начала разберем, что такое коммутатор? Коммутатор - это именно то устройство, которое соединяет отдельные компьютеры в одну локальную сеть. Не стоит путать его с хабом - он служит для этих же целей, но его технология более примитивна.
08.08.2014
Раньше, когда Интернет еще был не так распространен, как сейчас, некоторые предприниматели, знакомые с принципами работы интернет-провайдеров, создавали собственный бизнес, который заключался в предоставлении доступа к Интернету. То есть, провайдером мог стать абсолютно любой человек, имеющий немного знаний и оборудования.

Оборудование:

Общие характеристики Тип: Wi-Fi точка доступа Стандарт беспроводной связи: 802.11n, частота 2.4 ГГц...
→ Оставить отзыв
Для начала давайте определим что такое IPTV и мини-роутер. Мини-роутер (маршрутизатор) – сетевое...
→ Оставить отзыв
Подключение При подключении нового роутера к сети интернет необходимо подключить кабель провайдера...
→ Оставить отзыв
Сначала – посмотрим, что такое Wi-Fi 3G роутер вообще, и чем такие решения лучше «модемов». В...
→ Оставить отзыв