Неведомая кибергруппа атаковала 140 компаний в 40 государствах мира

Жертвами кибератак неведомой группировки стали 140 компаний в 40 государствах. Самое огромное количество похожих атак отмечается профессионалами «Лаборатории Касперского» в Соединённых Штатах.

Профессионалы «Лаборатории Касперского» выполняют расследование масштабной волны кибератак, уже затронувшей около ста сорока компаний, расположенных по всей планете, в том числе и на территории России.

Хакерская группировка вплоть до этого времени осуществляет противоправную деятельность.

Для проведения атак злоумышленники использовали легитимное программное обеспечение, в то время как вредные файлы хранились в памяти системы и не оставляли следов на жестких дисках. Специалисты сообщили, что инциденты были зафиксированы в конце прошлого 2016-ого, когда один из банков в СНГ обратился в «Лабораторию Касперского» с просьбой расследовать подозрительную активность в своей сети. Тогда один из банков в СНГ обратился в компанию с просьбой расследовать подозрительную активность в своей сети. В процессе расследования подозрительной активности в глобальной паутине одного из банков в СНГ профессионалы ЛК обнаружили в памяти сервера финорганизации ПО Meterpreter (используется для исследования на проникновение), которое в данный момент применяется во разрушительных целях. Их активность остается максимально незаметной, вредный код остается только в памяти системы. Конечной целью правонарушителей, скорее всего, было получение доступа к финансовым процессам банка, считают специалисты. 2-ое и 3-е место по этому показателю заняли Франция и Эквадор, где атаки были совершены на 10 и девять компаний соответственно. Вредный код «упаковывается» в легитимные утилиты, поэтому не срабатывает метод «белых списков», деактивирующий подозрительные программы.