Positive Technologies выявляет фишинговую атаку на государственные организации России и Белоруссии
Positive Technologies выявляет фишинговую атаку на государственные организации России и Белоруссии. В экспертный центр безопасности Positive Technologies обратилась российская государственная организация с просьбой о помощи в связи с обнаружением фишинговой рассылки. Проведенное расследование показало, что инцидент является частью новой целенаправленной кампании против государственных учреждений России и Белоруссии, наблюдаемой специалистами департамента исследования угроз PT ESC с октября 2024 года. За этими кибератаками стоит APT-группа Cloud Atlas, действующая уже десять лет. Секрет атаки, к расследованию которой подключили команду PT ESC IR, был обнаружен на начальном этапе, когда злоумышленники только проводили разведку. Благодаря быстрой реакции сотрудников и экспертов PT ESC злоумышленникам не удалось успешно внедриться в ИТ-системы и причинить значительный ущерб. Группировка Cloud Atlas активно действует с 2014 года и ранее уже атаковала правительственные структуры различных стран. Однако новая волна фишинговых атак в основном нацелена на госучреждения России и Белоруссии. Ранее группировка использовала для заманивания жертв файлы Microsoft Word с текстами на геополитические темы, тогда как в последних атаках документы содержали официальные запросы на информацию. Эти документы не были обнаружены антивирусными решениями на момент атаки. В вложенных таблицах находилась вредоносная ссылка, которая, используя уязвимость в редакторе формул Microsoft Equation, запускала скрипты для выполнения команд с C2-сервера. Это позволяло злоумышленникам устанавливать на устройства жертв инструменты для дальнейших атак, в том числе бэкдор PowerShower, который ранее использовался группировкой для шпионской деятельности и кражи данных. Источник: www.ptsecurity.com
Пост взят с международного финтех-медиа ресурса
ДЛЯ ЛЮДЕЙ