В последние месяцы участились кибернетические атаки на государственные организации. Больше всего попыток взлома было совершено на территории стран Юго-Восточной и Средней Азии. Мошенникам удавалось заразить компьютер с помощью одной и той же «лазейки» в офисном пакете Microsoft. Для этого применялся специальный эксплойт.
Этот популярный «шпион» ранее использовался многими хакерскими группировками. Но представители Лаборатории Касперского просчитали, что взломы осуществлялись организацией Danti.
Впервые о попытках кражи данных стало известно в феврале 2016 года и с того времени хакеры только наращивают темпы, используя уязвимость CVE-2015-2545 в MS Office. Хотя программисты Microsoft обезвредили ее еще в конце прошлого года, это не помешало устроить огромную атаку на правительственные органы.
Заражение происходит с помощью фишинговых писем, в которых содержится эксплойт. В графе создателя письма указываются имена высокопоставленных чиновников. После запуска эксплойта на компьютере инсталлируется бэкдор-программа, благодаря которой мошенники получают доступ к конфиденциальным сведениям. Но обнаружить факт заражения и хищения данных очень сложно, потому что программа, используемая Danti, имеет повышенную сложность, поэтому нативные средства защиты Windows не способны ее распознать.
Пока непонятна, откуда происходит команда хакеров, но в Лаборатории Касперского предполагают, что в основном она состоит из китайских хакеров и связана с DragonOK и NetTraveler, которые занимаются кибершпионажем.
