Добавить новость
smi24.net
Интернет
Июль
2025
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25
26
27
28
29
30
31

Шёпот тумана: двуликая группировка UNG0002 атакует проверенными техниками

Шёпот тумана: двуликая группировка UNG0002 атакует проверенными техниками

Исследователи в области кибербезопасности обнаружили новую масштабную кампанию кибершпионажа, за которой стоит южноазиатская хакерская группировка UNG0002 («Unknown Group 0002»), которая провела две успешных кампании «Кобальтовый шёпот» и «Янтарный туман» в течение последнего года. Эксперт в области кибербезопасности, инженер-аналитик компании «Газинформсервис» Ирина Дмитриева объяснила, как организациям не допустить кражу данных и шпионаж в случае подобных атак.

UNG0002 отдает предпочтение сложным, многоступенчатым методам заражения и нацелены на оборонную и аэрокосмическую промышленность, энергетику, разработку ПО, игровую индустрию, а также научные и медицинские учреждения и организации, предоставляющие услуги по кибербезопасности Азии. На сей раз злоумышленники используют документы-приманки на тему резюме, предназначенные для того, чтобы выдавать себя за разработчиков игр или студентов элитных университетов. Эти документы запускают вредоносное ПО, которое имплантирует один из нескольких специально созданных RAT.

«Одним из излюбленных подходов в ходе операции "Кобальтовый шёпот" злоумышленников предполагает использование тривиальной цепочки, включающей фишинговые ZIP-архивы. Через архивы группировка доставляет на конечное устройство фреймворк постэксплуатации Cobalt Strike, использующего LNK и Visual Basic Scripts в качестве промежуточных полезных нагрузок, — объяснила Ирина Дмитриева. — В ходе атак операции "Янтарный туман» рассылались LNK-файлы под видом резюме. Запуск зараженного файла приводил к запуску многоэтапной цепочки заражения, кульминацией которого становились импланты INET RAT и загрузчик Blister DLL, открывающий путь для реверс-шелла. Узконаправленной стала схема, в ходе которой жертвы попадали на фишинговые сайты Пакистанского Морского ведомства, где поддельная CAPTCHA-проверка по тактике ClickFix скрывает запуск PowerShell-команд для развёртывания Shadow RAT».

Группировка проводит точные и аккуратные операции, которые отражают высокий уровень адаптивности APT-угроз, использующих по-прежнему актуальную социальную инженерию и многослойное исполнение кода для достижения скрытного и глубокого проникновения в таргет-системы.

«Стоит отметить, что подобные атаки разного уровня профессиональной подготовки хакеров происходят ежедневно. Сложно предугадать, в какой момент злоумышленник попадет точно в цель, за которой будет скрываться крупная инфраструктура организации. Но специалисты центра мониторинга и реагирования GSOC компании "Газинформсервис" обладают всеми необходимыми компетенциями для анализа самых сложных угроз и предотвращения реализации рисков на ранних этапах атак. Аналитики GSOC раскрывают многоэтапные заражения, вычисляют скрытые RAT-ы (вроде Shadow или INET) и нейтрализуют угрозы до того, как они успеют проникнуть в сеть и начать распространяться по ней», — подчеркнула эксперт.








Игровые терминалы в ТЦ: союз ради будущего

Раздвигая горы - к единству и созиданию! Манифест лезгинского народа (письменное обращение, воззвание программного характера)

VZLET.MEDIA: 25 лет успешного SEO-продвижения в эпоху искусственного интеллекта

Ваше душевное благополучие важно: когда и как лечение в стационаре становится шагом к себе


Las 'Guerreras del Agua' se dan un baño de bronce en el Mundial de Singapur

Brit Who Fought Usyk Calls For Daniel Dubois To ‘Leave The Sport’ After Staying Down In Rematch

Adil Rami carga contra Lamine: "No puedo ni verlo, que le den..."

La UFC anuncia un mes de octubre mayúsculo


В лобовом столкновении кроссовера и грузовика погибли два человека

Летний Петербург. Сад--трасформер на Московской площади.

В Фатеже два человека пострадали в ДТП

Вредоносный код в Firefox: атака на цепочку поставок через NPM-пакеты


Brütal Legend is free in honor of Ozzy Osbourne, but only for 666 minutes

Microsoft warns of 'active attacks' on its government and business server tech, with one cybersecurity expert claiming that they should 'assume that you have been compromised'

Краткая биографическая справка о центральных персонажах Mafia: The Old Country

'I destroyed months of your work in seconds' says AI coding tool after deleting a devs entire database during a code freeze: 'I panicked instead of thinking'



Utrace запускает услугу по валидации IT-систем для фармацевтического рынка

«Деловые Линии» сократили сроки авиаперевозок по более чем 4400 направлений по России

Технологии будущего: MGIMO Ventures объявляет старт четвертого сезона акселерационной программы

В Санкт-Петербурге обсудили внедрение ИИ в разработку и оптимальные корпоративные архитектуры


Оркестр полиции Республики Сербской впервые выступит на фестивале «Спасская башня» в Москве

В МЧС предупредили москвичей о жаре +30 градусов 25 июля

В студии Детского радио прошла церемония гашения почтовой марки

Вертолет Robinson, рухнувший в Телецкое озеро, совершал свой первый полет


На Крымском мосту восстановили движение автотранспорта

Кто прошёл в финал «Нашей новой музыки»: фото участников

Обрушившийся потолок забаррикадировал четыре квартиры на востоке Москвы

Патрушев: Британия пыталась провокацией на Балтике сорвать переговоры РФ и США


Болбой раздавил спасенного теннисисткой Cаккари жука на турнире WTA-500 в США

Фриц пробился в четвертьфинал турнира в Вашингтоне.

Мальцев и Платонова взяли серебро ЧМ, Бублик вышел в полуфинал Кицбюэля. Главное к утру

Теннисистка Саккари спасла жука во время матча на турнире в США


Путин призвал жёстко пресекать вмешательство извне: «Суверенитет и ценности — под защитой»

Патрушев: Британия пыталась провокацией на Балтике сорвать переговоры РФ и США

Синоптики спрогнозировали потепление до +29 градусов в Москве 25 июля

Кто прошёл в финал «Нашей новой музыки»: фото участников


Музыкальные новости

В сквере Цоя на Зверинской сделали граффити с Оззи Осборном

Аранжировка Песен. Аранжировка Музыки. Создание Аранжировок.

Фестиваль Ruskeala Symphony завершился увертюрой Чайковского и фейерверком

Менеджер Песни. Менеджер Релиза Песни. Менеджер вышедшей песни.


Технологии будущего: MGIMO Ventures объявляет старт четвертого сезона акселерационной программы

Utrace запускает услугу по валидации IT-систем для фармацевтического рынка

В Санкт-Петербурге обсудили внедрение ИИ в разработку и оптимальные корпоративные архитектуры

«Деловые Линии» сократили сроки авиаперевозок по более чем 4400 направлений по России


В Смоленской области пройдёт IT-фестиваль «Мой Бизнес. Табтабус 2025»

В депо «Чита» будет установлен первый цифровой весоизмерительный комплекс системы подачи песка под колесные пары локомотива

Михаил Ефремов разъехался с женой на фоне новостей о разводе

Кажетта Ахметжанова: 5 камней для усиления женской энергии


На МКАД в Москве произошло массовое ДТП, движение затруднено

В столичном главке Росгвардии проведён смотр спецтехники

Водитель Audi сбил трех пешеходов, переходивших дорогу на западе Москвы

В Москве росгвардейцы оказали помощь пострадавшей в ДТП мотоциклистке (видео)


"Ультиматум Трампа: потенциальные последствия для Путина"

В сентябре Путину будет представлена обновленная программа строительства кораблей для ВМФ.

Соболезнования в связи с авиакатастрофой в Амурской области выразили зарубежные лидеры

Путин дал указание рассмотреть проблемы онкологии в Архангельской области.


Депздрав Москвы оценил ситуацию с распространением нового штамма коронавируса

Новый штамм коронавируса "стратус" фиксируют в Москве с мая

Штамм коронавируса "стратус" захватил 22% всех вирусных заболеваний в Москве

Депздрав: новый штамм коронавируса «стратус» фиксируют в Москве с мая



Путин дал указание рассмотреть проблемы онкологии в Архангельской области.

Новый штамм коронавируса "стратус" фиксируют в Москве с мая

Пластический хирург Софья Абдулаева: подтяжка груди нитями - эффективно ли это

Фитнес-марафоны на паузе: суд продлил домашний арест блогеру Лерчек



Игровые терминалы в ТЦ: союз ради будущего

Пять земельных участков для размещения НКО доступны на городских торгах

«Каникулы с Росгвардией» проходят в регионах Центральной России

Две трети россиян считают, что спортсмены зарабатывают слишком много


Лукашенко посоветовал не злить его и не допускать падежа в животноводстве

Лукашенко поделился мнением о самой идеальной профессии.

Лукашенко с иронией отнесся к санкциям, запрещающим ему въезд в Эстонию

Лукашенко заявил, что в Белоруссии «на всякий случай» готовятся к войне


Сергей Собянин поздравил москвича — победителя международной олимпиады по физике

Мэр Москвы: Улучшим транспортную доступность Южного и Северного Бутова

Сергей Собянин. Главное за день

Сергей Собянин осмотрел Дом-музей Федора Конюхова


6 лет вместе. В Москве пройдет выставка, посвященная пандам Жуи и Диндин

Бурмистров: лисы могут появляться на улицах Москвы в период расселения

Москвичи теперь должны платить за зарядку своих электромобилей

Исследование выявило снижение инвестиций в экологически чистую энергетику США.


Кто прошёл в финал «Нашей новой музыки»: фото участников

«Спартак» и «Балтика» забьют друг другу. «Спартак» — «Балтика»: прогноз и ставка

Патрушев: Британия пыталась провокацией на Балтике сорвать переговоры РФ и США

Погода продолжит преподносить неприятные сюрпризы: синоптики обновили прогноз на август-2025


Настольный термотрансферный принтер штрих-кодов iDPRT iE4P

В Нарьян-Маре из-за холодов возобновили подачу отопления в дома

В Архангельске началось обучение бойцов СВО, сообщил Цыбульский.

70 участников СВО в Архангельске показали мотивацию выше госслужащих — Цыбульский


В центре Балаклавы изменят дорожное движение – причины и сроки

В Симферополе на базе «Клинического госпиталя для ветеранов войн» функционирует гериатрический центр для пожилых людей с возрастными нарушениями

Россияне выбирают Крым для отдыха с детьми – названы города-лидеры

Прогноз погоды в Крыму на 25 июля


Как выбрать студию для съемки на маркетплейсы

Οфициaльнο: Ποcлeдний aвиaнοceц Ροccии xοтят οтпpaвить нa мeтaллοлοм

Группа Аквилон передала государству первые квартиры

Гарбузов: виртуальный лифт КМЗ станет экспонатом выставки «Та самая Москва»














СМИ24.net — правдивые новости, непрерывно 24/7 на русском языке с ежеминутным обновлением *