Хакеры имитируют компанию из сферы маркетинга для атаки на инженерные предприятия

05.09.2023

Группировка APT34, известная также как OilRig или Helix Kitten, сменила тактику своих фишинговых кампаний. Как сообщили исследователи лаборатории NSFOCUS, теперь хакеры действуют якобы от имени компании из сферы маркетинга, работающей под именем Ganjavi Global Marketing Services.

В своих электронных письмах от лица маркетологов APT34 отправляют жертвам одну из версий трояна SideTwist. Это позволяло им получить полный контроль над хостами жертв.

Троян содержится во вложении к электронному письму с наименованием GGMS Overview.doc. Он представляет собой короткую презентацию услуг предполагаемой Ganjavi Global Marketing Services, а потому не вызывает особых подозрений у жертв.

После установки троян SideTwist собирает данные компании-жертвы со скомпрометированных устройств. Далее он передает похищенную информацию северу Command and Control.

похожие материалы

В 2025 году число кибератак на финансовые учреждения выросло на 43%

Финансовая отрасль остаётся одной из самых атакуемых в России: в 2025 году по сравнению с 2024-м количество кибератак на организации из этого сектора выросло на 43%.

подробнее

Организации в РФ хотят собственный ИИ-SOC

Среди организаций со штатом более 500 человек, где пока нет SOC, но в ближайшие два года планируется его создать, практически все руководители считают, что это должно произойти с поддержкой ИИ, говорится в результатах глобального опроса, проведённого экспертами «Лаборатории Касперского».

подробнее