Добавить новость
smi24.net
Интернет
Июль
2025
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25
26
27
28
29
30
31

Шёпот тумана: двуликая группировка UNG0002 атакует проверенными техниками

Шёпот тумана: двуликая группировка UNG0002 атакует проверенными техниками

Исследователи в области кибербезопасности обнаружили новую масштабную кампанию кибершпионажа, за которой стоит южноазиатская хакерская группировка UNG0002 («Unknown Group 0002»), которая провела две успешных кампании «Кобальтовый шёпот» и «Янтарный туман» в течение последнего года. Эксперт в области кибербезопасности, инженер-аналитик компании «Газинформсервис» Ирина Дмитриева объяснила, как организациям не допустить кражу данных и шпионаж в случае подобных атак.

UNG0002 отдает предпочтение сложным, многоступенчатым методам заражения и нацелены на оборонную и аэрокосмическую промышленность, энергетику, разработку ПО, игровую индустрию, а также научные и медицинские учреждения и организации, предоставляющие услуги по кибербезопасности Азии. На сей раз злоумышленники используют документы-приманки на тему резюме, предназначенные для того, чтобы выдавать себя за разработчиков игр или студентов элитных университетов. Эти документы запускают вредоносное ПО, которое имплантирует один из нескольких специально созданных RAT.

«Одним из излюбленных подходов в ходе операции "Кобальтовый шёпот" злоумышленников предполагает использование тривиальной цепочки, включающей фишинговые ZIP-архивы. Через архивы группировка доставляет на конечное устройство фреймворк постэксплуатации Cobalt Strike, использующего LNK и Visual Basic Scripts в качестве промежуточных полезных нагрузок, — объяснила Ирина Дмитриева. — В ходе атак операции "Янтарный туман» рассылались LNK-файлы под видом резюме. Запуск зараженного файла приводил к запуску многоэтапной цепочки заражения, кульминацией которого становились импланты INET RAT и загрузчик Blister DLL, открывающий путь для реверс-шелла. Узконаправленной стала схема, в ходе которой жертвы попадали на фишинговые сайты Пакистанского Морского ведомства, где поддельная CAPTCHA-проверка по тактике ClickFix скрывает запуск PowerShell-команд для развёртывания Shadow RAT».

Группировка проводит точные и аккуратные операции, которые отражают высокий уровень адаптивности APT-угроз, использующих по-прежнему актуальную социальную инженерию и многослойное исполнение кода для достижения скрытного и глубокого проникновения в таргет-системы.

«Стоит отметить, что подобные атаки разного уровня профессиональной подготовки хакеров происходят ежедневно. Сложно предугадать, в какой момент злоумышленник попадет точно в цель, за которой будет скрываться крупная инфраструктура организации. Но специалисты центра мониторинга и реагирования GSOC компании "Газинформсервис" обладают всеми необходимыми компетенциями для анализа самых сложных угроз и предотвращения реализации рисков на ранних этапах атак. Аналитики GSOC раскрывают многоэтапные заражения, вычисляют скрытые RAT-ы (вроде Shadow или INET) и нейтрализуют угрозы до того, как они успеют проникнуть в сеть и начать распространяться по ней», — подчеркнула эксперт.








Делегация «ЛокоТех» посетила финал II чемпионата профессионалов ОАО «РЖД» в Екатеринбурге

Баскова, Киркорова и Лазарева погнали с экранов: попались на непотребщине

Гордости Angsana Velavaru

Почему новостройки на Северном Кипре — это лучшее решение для жизни и инвестиций


Las 'Guerreras del Agua' se dan un baño de bronce en el Mundial de Singapur

Why Juventus spent 111m this summer for only one new player

Adil Rami carga contra Lamine: "No puedo ni verlo, que le den..."

Félix Auger-Aliassime


Невозможное возможно: две подопечные фонда «Жизнь в Движении» с ограниченными возможностями покорят вершину Эльбруса

Кажетта Ахметжанова: 5 камней для усиления женской энергии

Какие зарплаты нужны для получения льготного автокредита в 2025 году

Вредоносный код в Firefox: атака на цепочку поставок через NPM-пакеты


Microsoft warns of 'active attacks' on its government and business server tech, with one cybersecurity expert claiming that they should 'assume that you have been compromised'

The dairy industry would like Gen Z to drink more milk, so they made a Fortnite diner tycoon game

Brütal Legend is free in honor of Ozzy Osbourne, but only for 666 minutes

Краткая биографическая справка о центральных персонажах Mafia: The Old Country



Оркестр полиции Республики Сербской впервые выступит на фестивале «Спасская башня» в Москве

Оркестр полиции Республики Сербской впервые выступит на фестивале «Спасская башня» в Москве

«Каникулы с Росгвардией» проходят в регионах Центральной России

Квалификационные испытания на право ношения знака отличия полицейского спецназа Росгвардии завершились в Подмосковье (видео)


Автоэксперт Олег Мосеев: автопарк России на 71,3% состоит из машин старше 10 лет

В Ростовской области обломки БПЛА привели к задержке 10 пассажирских поездов

Сразу до +35 градусов: синоптики рассказали, когда снова вернется жара. Ждать осталось недолго

В студии Детского радио прошла церемония гашения почтовой марки


Синоптики спрогнозировали ясную погоду на выходных в Москве

Еще одно здание ГБУ «Жилищник» появится во Внукове

После ареста иномарки в Подмосковье должник погасил задолженность по алиментным платежам

Трагедия для всей России: наша любимая актриса из "Служебного романа" скончалась на 82-м году жизни


Соболенко сохраняет первое место в чемпионской гонке WTA.

Алекс де Минор вышел в 1/8 финала турнира ATP-500 в Вашингтоне

Медведев обыграл У Ибина и вышел в 1/4 финала турнира в Вашингтоне

Россиянин Сидоренко выиграл золото Универсиады в настольном теннисе


Три кузбасских ветерана СВО выступят на чемпионате «Абилимпикс» в Казани

Путин призвал жёстко пресекать вмешательство извне: «Суверенитет и ценности — под защитой»

Патрушев: НАТО усиливает давление у морских границ России

Сотрудники органов принудительного исполнения обеспечивают безопасность судебных процессов


Музыкальные новости

«Стал таким, каким должен быть мужчина в 45»: Баста об ошибках молодости

Он не любил, когда наполовину: каким был Владимир Высоцкий

Даже Пугачева оценила: Олег Меньшиков показал, как отдыхает в Италии

VK Fest 2025 побил рекорд по числу артистов и вошёл в Книгу рекордов России


Оркестр полиции Республики Сербской впервые выступит на фестивале «Спасская башня» в Москве

Оркестр полиции Республики Сербской впервые выступит на фестивале «Спасская башня» в Москве

«Каникулы с Росгвардией» проходят в регионах Центральной России

Квалификационные испытания на право ношения знака отличия полицейского спецназа Росгвардии завершились в Подмосковье (видео)


Движение к победе: в России стартует премия «Мы верим твердо в героев спорта»

У Путина есть роскошный подарок для Китая: США схватились за голову, узнав о нем

Невозможное возможно: две подопечные фонда «Жизнь в Движении» с ограниченными возможностями покорят вершину Эльбруса

Лео Канделаки и Анжелика Стубайло сыграют в новую трэвел-игру «Кто куда» на ТНТ


На МКАД в Москве произошло массовое ДТП, движение затруднено

Водитель Audi сбил трех пешеходов, переходивших дорогу на западе Москвы

В Москве росгвардейцы оказали помощь пострадавшей в ДТП мотоциклистке (видео)

На международном ралли «Шелковый путь – 2025» представили новое моторное масло для мотоциклистов


У Путина есть роскошный подарок для Китая: США схватились за голову, узнав о нем

Сигналы становятся всё громче. Переговоры - только ширма. Главное решится не в Стамбуле

Путин дал указание рассмотреть проблемы онкологии в Архангельской области.

Соболезнования в связи с авиакатастрофой в Амурской области выразили зарубежные лидеры


Депздрав Москвы оценил ситуацию с распространением нового штамма коронавируса

Депздрав: новый штамм коронавируса «стратус» фиксируют в Москве с мая

Депздрав Москвы: новый штамм коронавируса "стратус" фиксируют в Москве с мая

В Алтайском крае распространяется новый штамм коронавируса



Депздрав Москвы: новый штамм коронавируса "стратус" фиксируют в Москве с мая

Новый штамм коронавируса "стратус" фиксируют в Москве с мая

Путин дал указание рассмотреть проблемы онкологии в Архангельской области.

Компания КИТ МЕД представляет революционный аппарат SONOQUEEN — первую в мире анатомическую HIFU-технологию для anti-age терапии в России


Британский журналист: Зеленский - мелкий жулик и крыса, которому «недолго осталось» в этом мире

Мединский дал неожиданный ответ на предложение Киева о встрече Путина и Зеленского 


"Зенит" заключил соглашение с американским защитником Рэндольфом

"Монсон о спортсменах, которые меняют гражданство в сложный период для России"

«Каникулы с Росгвардией» проходят в регионах Центральной России

"Атлетико" заключил соглашение с игроком национальной команды Словакии


Лукашенко поделился мнением о самой идеальной профессии.

Лукашенко заявил, что в Белоруссии «на всякий случай» готовятся к войне

Лукашенко посоветовал не злить его и не допускать падежа в животноводстве

Лукашенко с иронией отнесся к санкциям, запрещающим ему въезд в Эстонию


Сергей Собянин. Главное за день

Сергей Собянин поздравил москвича — победителя международной олимпиады по физике

Собянин: Около 10 тыс. москвичей начали переселение по реновации этим летом

Мэр Москвы: Улучшим транспортную доступность Южного и Северного Бутова


В центре внимания: CorpSoft24 вошел в рейтинг крупнейших ИТ-компаний России

Московские студенты начали исследовать влияние климатических изменений на сток рек Ямала

Исследование выявило снижение инвестиций в экологически чистую энергетику США.

Детеныш краснокнижной боливийской обезьяны появился на свет в Московском зоопарке


Сотрудники органов принудительного исполнения обеспечивают безопасность судебных процессов

Путин призвал жёстко пресекать вмешательство извне: «Суверенитет и ценности — под защитой»

Патрушев: НАТО усиливает давление у морских границ России

МЧС предупредило москвичей о жаре до +30℃


Путин дал указание рассмотреть проблемы онкологии в Архангельской области.

Настольный термотрансферный принтер штрих-кодов iDPRT iE4P

В Нарьян-Маре из-за холодов возобновили подачу отопления в дома

Республика Алтай вошла в десятку регионов России по развитию ипотеки


Актуальная информация о задержке поездов в Крым и обратно

В Симферополе на базе «Клинического госпиталя для ветеранов войн» функционирует гериатрический центр для пожилых людей с возрастными нарушениями

"Россия дала мне возможность быть счастливым": Джефф Монсон в Крыму

Поезда "Таврия" по-прежнему задерживаются из-за ЧП в Ростовской области


В Правительстве прошщло совещание по реализации проекта строительства ВСМ Москва – Санкт-Петербург

Путин призвал жёстко пресекать вмешательство извне: «Суверенитет и ценности — под защитой»

В Ростовской области обломки БПЛА привели к задержке 10 пассажирских поездов

Еще одно здание ГБУ «Жилищник» появится во Внукове














СМИ24.net — правдивые новости, непрерывно 24/7 на русском языке с ежеминутным обновлением *