Добавить новость
smi24.net
Интернет
Июль
2025
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23
24
25
26
27
28
29
30
31

Шёпот тумана: двуликая группировка UNG0002 атакует проверенными техниками

Шёпот тумана: двуликая группировка UNG0002 атакует проверенными техниками

Исследователи в области кибербезопасности обнаружили новую масштабную кампанию кибершпионажа, за которой стоит южноазиатская хакерская группировка UNG0002 («Unknown Group 0002»), которая провела две успешных кампании «Кобальтовый шёпот» и «Янтарный туман» в течение последнего года. Эксперт в области кибербезопасности, инженер-аналитик компании «Газинформсервис» Ирина Дмитриева объяснила, как организациям не допустить кражу данных и шпионаж в случае подобных атак.

UNG0002 отдает предпочтение сложным, многоступенчатым методам заражения и нацелены на оборонную и аэрокосмическую промышленность, энергетику, разработку ПО, игровую индустрию, а также научные и медицинские учреждения и организации, предоставляющие услуги по кибербезопасности Азии. На сей раз злоумышленники используют документы-приманки на тему резюме, предназначенные для того, чтобы выдавать себя за разработчиков игр или студентов элитных университетов. Эти документы запускают вредоносное ПО, которое имплантирует один из нескольких специально созданных RAT.

«Одним из излюбленных подходов в ходе операции "Кобальтовый шёпот" злоумышленников предполагает использование тривиальной цепочки, включающей фишинговые ZIP-архивы. Через архивы группировка доставляет на конечное устройство фреймворк постэксплуатации Cobalt Strike, использующего LNK и Visual Basic Scripts в качестве промежуточных полезных нагрузок, — объяснила Ирина Дмитриева. — В ходе атак операции "Янтарный туман» рассылались LNK-файлы под видом резюме. Запуск зараженного файла приводил к запуску многоэтапной цепочки заражения, кульминацией которого становились импланты INET RAT и загрузчик Blister DLL, открывающий путь для реверс-шелла. Узконаправленной стала схема, в ходе которой жертвы попадали на фишинговые сайты Пакистанского Морского ведомства, где поддельная CAPTCHA-проверка по тактике ClickFix скрывает запуск PowerShell-команд для развёртывания Shadow RAT».

Группировка проводит точные и аккуратные операции, которые отражают высокий уровень адаптивности APT-угроз, использующих по-прежнему актуальную социальную инженерию и многослойное исполнение кода для достижения скрытного и глубокого проникновения в таргет-системы.

«Стоит отметить, что подобные атаки разного уровня профессиональной подготовки хакеров происходят ежедневно. Сложно предугадать, в какой момент злоумышленник попадет точно в цель, за которой будет скрываться крупная инфраструктура организации. Но специалисты центра мониторинга и реагирования GSOC компании "Газинформсервис" обладают всеми необходимыми компетенциями для анализа самых сложных угроз и предотвращения реализации рисков на ранних этапах атак. Аналитики GSOC раскрывают многоэтапные заражения, вычисляют скрытые RAT-ы (вроде Shadow или INET) и нейтрализуют угрозы до того, как они успеют проникнуть в сеть и начать распространяться по ней», — подчеркнула эксперт.








KENGURU GAMES в Звенигороде звенели на всю страну

Московский фестиваль моды и роста «Зеленый подиум» состоится в четвёртый раз

Лео Канделаки и Анжелика Стубайло посетят Казань в новой трэвел-игре «Кто куда» на ТНТ

Раздвигая горы - к единству и созиданию! Манифест лезгинского народа (письменное обращение, воззвание программного характера)


Why Juventus spent 111m this summer for only one new player

OpenAI warns that its new ChatGPT Agent has the ability to aid dangerous bioweapon development

Tourism is increasing over prepandemic levels, overwhelming popular destinations

The founder of Deliciously Ella started a blog when suffering from severe chronic pain. Now, her multimillion-dollar snack empire is going global


Это провал? Как прошёл старт продаж новой Лады Искры в России

Нацпроектстрой изготовил уникальное оборудование для столичного моста парус

Интересные каналы в Telegram. Лучшие каналы в Telegram.

Зима в Ленинградской области


The dairy industry would like Gen Z to drink more milk, so they made a Fortnite diner tycoon game

Настройки GameHub и Winlator для игры в Prey (2017) на Android

Microsoft warns of 'active attacks' on its government and business server tech, with one cybersecurity expert claiming that they should 'assume that you have been compromised'

Bungie promises to fix Destiny 2's new metroid-style morph ball as it makes players sick and glitches out on ultrawide monitors



Аудиосказки про Турбозавров теперь на Яндекс Музыке!

Студия Лебедева запустила образовательный проект, в котором заказчики сами создают свой дизайн

Кайрат Бермуканов поддержал Петра Яна перед боем в Абу‑Даби

Летняя школа Русского дома приняла детей из Карабаха


Режиссера Юрия Кару похоронили на Троекуровском кладбище

Движение к победе: в России стартует премия «Мы верим твердо в героев спорта»

Около 180 человек из Псковской области заявились на участие в проекте «Флагманы образования»

Хаски на Summer Sound – выиграй билеты на Like FM


Мнение талантов о предстоящем турнире по League of Legends

В Ассоциации операторов микромобильности высказались о проблеме детей на электросамокатах

Операция «Ликвидация»: аналитики F6 помогли заблокировать инфраструктуру киберпреступной группы NyashTeam

В районе Марьина Роща согласован проект жилого дома по реновации


Рублев вместе с чешской теннисисткой заявился в микст на US Open

Румынская теннисистка Бегу выиграла турнир в Яссах.

Бублик стал победителем турнира в Гштаде.

Вероника Кудерметова оценила экстрим-парк «Урам» в Казани


Вместе с Tooba напишем новую добрую главу в жизни ребенка

Круизные компании сообщают об изменении маршрутов теплоходов из-за аварии на Городецком гидроузле

Парк Юрия Лужкова 19 июля стал площадкой фестиваля The BOWL

Музейно-театральный квартал «Бахрушинский»: на Гоголевском бульваре открылась выставка


Музыкальные новости

Алексей Парамонов о скандале: отмена концерта Валерия Гергиева в Италии

Расторгуев с «Конем» и новый рекорд России. Итоги VK Fest 2025

Ответы на вопросы. РУВИКИ устроила встречу со знаниями на VK Fest

The dairy industry would like Gen Z to drink more milk, so they made a Fortnite diner tycoon game


Студия Лебедева запустила образовательный проект, в котором заказчики сами создают свой дизайн

Движение к победе: в России стартует премия «Мы верим твердо в героев спорта»

Аудиосказки про Турбозавров теперь на Яндекс Музыке!

Кайрат Бермуканов поддержал Петра Яна перед боем в Абу‑Даби


Появилось видео тест-драйва патриарха Кирилла на "КАМАЗе" в Набережных Челнах

Уже не крепкий орешек: как Брюс Уиллис живет с неизлечимой болезнью

«Анька Михалкова – лучшая, у нее самые нежные поцелуи»: Гоша Куценко рассказал в «Шоу Воли» на ТНТ, с кем из актрис ему понравилось целоваться

Чемпионат по служебно-боевой стрельбе Сибирского округа Росгвардии завершился победой кузбасских стрелков


Рискнул на 100 тысяч рублей: инженер из Смоленска купил более 1,7 тысячи лотерейных билетов и выиграл автомобиль от «Национальной Лотереи» и РОЛЬФ на VK Fest

Сильный ливень заблокировал людей в авто в центре Москвы

Москвичей предупредили о задержках наземного транспорта из-за ливня

Зарядки для электромобилей «Энергия Москвы» станут платными


Министр юстиции поделился информацией о роли адвокатов в специальной военной операции.

Путин отметил победу синхрониста Мальцева на чемпионате мира в Сингапуре.

Путин выразил соболезнования семье председателя Верховного суда Подносовой

Нам есть чем гордиться: каким будет Национальный центр «Россия» на Краснопресненской набережной




После вспышки инфекции на теплоходе «Леонид Красин» начали расследование

Уже не крепкий орешек: как Брюс Уиллис живет с неизлечимой болезнью

Собянин: создание 5 центров женского здоровья завершат в этом году

«Я на инвалидном кресле, он на «Тесле»: что случилось с блогером Мариш Мариш


В центре Киева митингуют против реформ Зеленского

«СТРАНА.ua»: Зеленский раскритиковал ЕС за непредоставление обещанной помощи


KENGURU GAMES в Звенигороде звенели на всю страну

Уже 59 орловчан решили побороться за просветительскую награду «Знание. Премия»

В Москве впервые пройдет фестиваль экстремальных видов спорта

Движение к победе: в России стартует премия «Мы верим твердо в героев спорта»


Куда Лукашенко хочет пристроить лишних дипломатов

Лукашенко призвал белорусских нефтяников «не раскачиваться, а бурить и бурить»

Посланник Трампа рассказал, как «неформально» договаривался с Лукашенко: после нескольких тостов Минск освободил политзаключенных

Юрист Трампа Коул рассказал, как пил водку с Лукашенко в Минске


Более 800 спортивных площадок обновят и обустроят в Москве - Сергей Собянин

Более 800 спортивных площадок обновят и обустроят в Москве — Сергей Собянин

Собянин: Продолжаем внедрять новый стандарт заботы о женском здоровье в одном месте

Собянин: Модернизация двух корпусов ГКБ имени Вересаева завершится в этом году


Фестиваль «Сады и цветы»: как Москву превращают в городской оазис

Россияне рассказали, по каким критериям выбирают квартиру для покупки в 2025 году

Экономист оценил экологический и финансовый ущерб от пластиковых пакетов

Зарядки для электромобилей «Энергия Москвы» станут платными


Магнитная буря G1 накроет Землю 23 июля: пик возмущений ожидается в 6 утра

В Подмосковье установлено более 97 тысяч терминалов для оплаты покупок улыбкой

МЧС предупредило о грозе и усилении ветра в Москве 22 июля

Вместе с Tooba напишем новую добрую главу в жизни ребенка


Девочка упала при посадке на теплоход в порту Архангельска

Центр подготовки личного состава Северо-Западного округа Росгвардии пополнили призывники

В Нарьян-Маре из-за холодов возобновили подачу отопления в дома

В Башкирии ревнивец ранил жену шампуром и сдался полиции


Поезда в Крым и из Крыма следуют с задержками до пяти часов

Актуальная информация о задержке поездов в Крым и обратно

Поезда "Таврия" по-прежнему задерживаются из-за ЧП в Ростовской области

В Симферополе наградили юных крымчан за отвагу и решительность


Под Тамбовом пройдёт фестиваль авторской песни "Там, под Лысой Горой"

Орешкин назвал европейские экономики умирающими

Парк Юрия Лужкова 19 июля стал площадкой фестиваля The BOWL

Минниханов в Челнах поблагодарил патриарха Кирилла за участие в духовной жизни Татарстана














СМИ24.net — правдивые новости, непрерывно 24/7 на русском языке с ежеминутным обновлением *