Более чем два месяца спустя после обнаружения
организованной вредоносной
кампании
, направленной на десятки фирм в оборонной и химической индустриях,
признаков ослабления шпионских хакерских атак не наблюдается.

Согласно сделанной в понедельник

публикации в блоге
, та же группировка, которая атаковала по меньшей мере 38
компаний в период между июлем и сентябрем, продолжает свои нападения посредством
электронной почты, совершая попытку обманным путем заставить получателей в
критически важных компаниях установить трояны на предоставленных работодателем
компьютерах. В последнем случае письма содержали вредоносное вложение, о котором
в конце октября сообщила компания Symantec, предупреждая о так называемых Nitro
атаках.

"Несмотря на публикацию отчета, данная группировка упорно продолжает свою
деятельность", — написали исследователи Symantec Тони Миллингтон и Гэвин
О’Горман. "Они используют те же техники – и даже те же хостинг-провайдеров — для
своих командно-контрольных серверов".

Домены, использованные в атаках, были заблокированы, и представители Symantec
связались с хостинговыми провайдерами, используемыми при осуществлении данных
атак. Сканирующий почту сервис компании продолжает блокировать вредоносные
сообщения.

Новый доклад последовал спустя два месяца после того, как компания Symantec
предупредила, что десятки фирм в оборонной и химической индустриях были поражены
атаками, в ходе которых устанавливается разновидность общедоступного
backdoor-трояна Poison Ivy на соединенные с сетью ПК. Будучи установленной,
программа загружает данные фирмы на серверы, находящиеся под контролем
злоумышленников. Компания Symantec сообщила в то время, что она остановила
кампанию в середине сентября. Последний доклад не пояснил, как злоумышленникам
удалось возобновить атаку.

Доклад Symantec вышел приблизительно в то же время, когда ИТ-менеджер из
Shell сообщил на конференции World Petroleum Conference, что индустрия
претерпевает всплеск онлайн атак. "Мы наблюдаем увеличивающееся число атак на
наши ИТ-системы и информацию, причем за этим стоят различные мотивации –
преступная и коммерческая".



Оставить мнение