Хакеры используют MS Office для шпионажа за государствами

В последние месяцы участились кибернетические атаки на государственные организации. Больше всего попыток взлома было совершено на территории стран Юго-Восточной и Средней Азии. Мошенникам удавалось заразить компьютер с помощью одной и той же «лазейки» в офисном пакете Microsoft. Для этого применялся специальный эксплойт.

Этот популярный «шпион» ранее использовался многими хакерскими группировками. Но представители Лаборатории Касперского просчитали, что взломы осуществлялись организацией Danti.

Атаки группировки Danti

Впервые о попытках кражи данных стало известно в феврале 2016 года и с того времени хакеры только наращивают темпы, используя уязвимость CVE-2015-2545 в MS Office. Хотя программисты Microsoft обезвредили ее еще в конце прошлого года, это не помешало устроить огромную атаку на правительственные органы.

Заражение происходит с помощью фишинговых писем, в которых содержится эксплойт. В графе создателя письма указываются имена высокопоставленных чиновников. После запуска эксплойта на компьютере инсталлируется бэкдор-программа, благодаря которой мошенники получают доступ к конфиденциальным сведениям. Но обнаружить факт заражения и хищения данных очень сложно, потому что программа, используемая Danti, имеет повышенную сложность, поэтому нативные средства защиты Windows не способны ее распознать.

Пока непонятна, откуда происходит команда хакеров, но в Лаборатории Касперского предполагают, что в основном она состоит из китайских хакеров и связана с DragonOK и NetTraveler, которые занимаются кибершпионажем.

Популярное за неделю

Универсальное приложение Microsoft Health

Вышло универсальное приложение Microsoft Health

Буквально вчера вечером мы сообщали о том, что в ближайшее время выйдет универсальное приложение Microsoft Health. Ссылка для его скачивания была доступна в Windows...
2431
Замена батареи news

Как понять, что «умер» аккумулятор телефона

Современные смартфоны имеют целый ряд существенных дискомфортных проблем. Однако главной среди них является вопрос запаса энергии и недолговечность аккумуляторных батарей. На деле же -...
2926
Монитор в комнате

Новые мониторы Philips 172B9TL и Philips 242B9TL с сенсорными экранами

Philips Monitors, бренд компании MDD, презентовали новейшие мониторы Philips 172B9TL и Philips 242B9TL. Обе модели с антибликовым покрытием и сенсорными дисплеями, созданными по технологии...
17
Добавить комментарий

Такой e-mail уже зарегистрирован. Воспользуйтесь формой входа или введите другой.

Вы ввели некорректные логин или пароль

Sorry that something went wrong, repeat again!