Ruska hakerska skupina oslobodila je novu “naprednu kampanju phishinga” koja je ciljala europske diplomate s pozivima na lažne događaje degustacije vina, navodi se u izvješću.
Check Point Research rekao je da APT29 Group pokušava “lažno predstavljati veliko europsko ministarstvo vanjskih poslova kako bi poslao pozivnice na događaje degustacije vina, što je potaknulo ciljeve da kliknu web vezu koja vodi do razmještaja novog backdoor -a (zlonamjernog softvera) nazvanog Grapeloader”.
“Čini se da je ova kampanja usredotočena na ciljanje europskih diplomatskih subjekata, uključujući veleposlanstva neeuropskih zemalja smještenih u Europi”, rekla je tvrtka za kibernetičku sigurnost u savjetovanju, napominjući da su e-poruke s zlonamjernim vezama uključivale linije predmeta poput “Događaj okusa vina (datum ažuriranja),” “Za kalendar” Ambasador “i” dilomatska večera “.
Američka agencija za kibernetičku sigurnost i sigurnost infrastrukture prošle godine izjavila je da je APT29, koji također prolazi imenima Midnight Blizzarda, Dukesa ili ugodnog medvjeda, “grupa za kibernetičku špijunažu, gotovo sigurno dio SVR -a, elementa ruskih obavještajnih službi.”
Windows 10 sigurnosnih nedostataka ostavljaju milijune ranjivim
Nova kampanja krađe identiteta cilja europske diplomate s pozivima na lažne događaje degustacije vina, priopćila je tvrtka za kibernetičku sigurnost. (THIERRY BONASSE/GETTY SLIKE)
Check Point Research rekao je u utorak da je APT29 “poznat po ciljanju visokih organizacija, uključujući vladine agencije i istraživačke tenke” i da se “njihova operacija razlikuje od ciljanih kampanja krađe identiteta do napada na visokim lancima opskrbe koji koriste veliki niz i prilagođenih i komercijalnih zlonamjernih softvera”.
“Kroz (novu) kampanju, ciljevi uključuju više europskih zemalja s posebnim naglaskom na ministarstva vanjskih poslova, kao i veleposlanstva drugih zemalja u Europi. Uz e -poštu koje smo identificirali, pronašli smo naznake ograničenog ciljanja izvan Europe, uključujući diplomate sa sjedištem na Bliskom Istoku”, navodi se i u tome.
Check Point Research rekao je da su napadi krađe identiteta započeli u siječnju ove godine.
Kineski dužnosnici tvrdili su iza zatvorenih vrata da je njihova vlada igrala ulogu u američkim cyber -napadima: Izvještaj
Check Point Research rekao je da APT29 grupa pokušava “lažno predstavljati veliko europsko ministarstvo vanjskih poslova za distribuciju lažnih poziva na diplomatske događaje – najčešće događaje degustacije vina”. (Justin Sullivan/Getty Images)
“U slučajevima kada je početni pokušaj bio neuspješan, poslani su dodatni valovi e -pošte kako bi se povećala vjerojatnost da će žrtvu kliknuti vezu i ugroziti svoj stroj”, dodao je.
“Smatra se da je poslužitelj hosting veze visoko zaštićen od rješenja za skeniranje i automatizirana analize, a zlonamjerno preuzimanje pokreće se samo pod određenim uvjetima, poput određenih vremena ili geografskih lokacija. Kada im se izravno pristupi, veza se preusmjerava na službenu web stranicu lažnog Ministarstva vanjskih poslova”, nastavila je tvrtka.
Malacijske e -poruke imale su predmetne linije, uključujući “vinski događaj”, prema Check Point Research. (IStock)
Kliknite ovdje da biste dobili aplikaciju Fox News
Nejasno je je li bilo koji od napada krađe identiteta bio uspješan.
