Хакеры имитируют компанию из сферы маркетинга для атаки на инженерные предприятия
Группировка APT34, известная также как OilRig или Helix Kitten, сменила тактику своих фишинговых кампаний. Как сообщили исследователи лаборатории NSFOCUS, теперь хакеры действуют якобы от имени компании из сферы маркетинга, работающей под именем Ganjavi Global Marketing Services.
В своих электронных письмах от лица маркетологов APT34 отправляют жертвам одну из версий трояна SideTwist. Это позволяло им получить полный контроль над хостами жертв.
Троян содержится во вложении к электронному письму с наименованием GGMS Overview.doc. Он представляет собой короткую презентацию услуг предполагаемой Ganjavi Global Marketing Services, а потому не вызывает особых подозрений у жертв.
После установки троян SideTwist собирает данные компании-жертвы со скомпрометированных устройств. Далее он передает похищенную информацию северу Command and Control.
Теги:
похожие материалы
Госорганам запретят использовать ведомственные ИТ-системы, не прошедшие обязательную проверку
Правительство утвердило новые правила создания и эксплуатации информационных систем государственных органов, которые формально не относятся к государственным информационным системам.
Минтранс предложил присваивать каждой поездке пассажира уникальный идентификатор
Минтранс подготовил новые правила ведения централизованных баз персональных данных пассажиров и экипажей.
Новый Linux-ботнет Evooo1Bot превращает роутеры и сетевые устройства в прокси для атак
Специалисты FortiGuard Labs обнаружили ранее неизвестный Linux-ботнет Evooo1Bot, который как минимум с июля 2026 года атакует доступные из интернета маршрутизаторы, шлюзы и другое периферийное оборудование.
Пароли сотрудников под защитой: «Лаборатория Касперского» запустила Kaspersky Password Manager для бизнеса
«Лаборатория Касперского» представляет Kaspersky Password Manager (KPM) для бизнеса — решение для безопасного управления паролями сотрудников.
Сибирь осталась без интернета и телевидения из-за сбоя в дата-центре «Ростелекома»
Пользователи «Ростелекома» в нескольких регионах Сибири столкнулись с масштабными перебоями в работе интернета и цифрового телевидения.
В России обсуждают тесты для проверки ИИ на «духовно-нравственные ценности»
В России обсуждается создание национального бенчмарка для проверки ИИ-моделей на соответствие духовно-нравственным ценностям и требованиям российского рынка.
Китайская Moonshot AI представила крупнейшую открытую ИИ-модель в мире
Китайский стартап Moonshot AI представил Kimi K3 - новую ИИ-модель с 2,8 трлн параметров.
Открыт прием заявок на премию «Герои нового энтерпрайза 2026»
Издание «Компьютерра» объявило о старте приема заявок на ежегодную премию «Герои нового энтерпрайза 2026».
«Лаборатория Касперского» выяснила, что 54% владельцев домашних животных опасаются за безопасность питомцев в городе
Более половины опрошенных россиян (54%) не выпускают своего питомца на свободный выгул.
Еще ни одна российская компания не получила оборотных штрафов за утечки данных
Ни одна российская компания пока не получила оборотный штраф за повторную утечку персональных данных.