- Илон Маск окончательно отрёкся от... (1859)
- Илон Маск окончательно забил на... (2234)
- Большие экраны, большие проблемы: рынок... (2070)
- Глава китайской Wingtech выразил готовность... (2302)
- Huawei схлестнётся с Nvidia за пределами... (1950)
- Huawei намеревается поставлять свои... (2269)
- Сделка Nvidia по покупке Groq устроена таким... (2072)
- GeForce RTX 5090 вспыхнула внутри ПК: разъём... (1960)
- Ещё одна GeForce RTX 5090 получила... (2192)
- Lexus IS 2026 представлен в США: плюс 5000... (1997)
- Память на вес золота: один чип HBM3E... (1928)
- Клон новой Toyota Corolla от самой Toyota: у... (2274)
- Каждый четвертый грузовик в России выпущен в... (1770)
- Казахстан к 2030 году создаст собственную... (1877)
- «Союз-5» готов к старту: на Байконуре... (2237)
- 9000 мАч, 165 Гц, Snapdragon 8s Gen 4,... (2252)
Хакеры из Северной Кореи атакуют компании в США, Японии, Индии, Вьетнаме и России
Дата: 2022-08-10 11:01
Эксперты «Лаборатории Касперского» обнаружили новые атаки Andariel, северокорейской кибергруппы, которая входит в состав Lazarus.
В них используются модификации известного ПО DTrack, а также новая программа-вымогатель, Maui. В числе целей — крупные организации в США, Японии, Индии, Вьетнаме и России. Andariel не фокусируется на каких-то определённых компаниях, для атакующих главное, чтобы у целевой организации было прочное финансовое положение.
Группа ведёт свою деятельность более десяти лет и в 2022 году продолжает расширять свой арсенал вредоносного ПО и географию атак. В июльском отчёте Агентства по кибербезопасности и защите инфраструктуры США сообщается, что Andariel атаковала государственные и медицинские организации посредством вымогателя Maui.
Также злоумышленники используют шпионскую программу DTrack, которая, по данным Kaspersky Threat Attribution Engine, была создана группой Lazarus. Зловред используется для загрузки файлов в системы жертв и скачивания их оттуда, записи нажатия клавиш и проведения других действий, типичных для вредоносного инструмента удалённого администрирования (RAT). DTrack собирает информацию о системе и истории браузера через команды Windows. Злоумышленники могут находиться в целевой сети долгие месяцы, прежде чем начать атаку.
По наблюдениям экспертов «Лаборатории Касперского», вымогатель Maui запускался после внедрения в корпоративную сеть зловреда DTrack и использовался в первую очередь для атак на компании в США и Японии.
Подробнее на iXBT
Предыдущие новости
МегаФон повысил скорость Telegram в 2,5 раза
МегаФон сообщил приятную новость для поклонников мессенджера Telegram. Оператор увеличил скорость передачи данных в Telegram, расширив пропускную способность прямых каналов связи с мессенджером с 400 Гб/с до 1000 Гб/с. Как отмечает пресс-служба, это позволит всем абонентам быстрее обмениваться файлами, скачивать фото и видео, а также делать звонки в более высоком качестве. ...
65-дюймовый 4К-телевизор с Android TV за 310 долларов. Представлен Redmi A65 2022
Ассортимент телевизоров Redmi пополнился моделью Redmi A65 образца 2022 года (каталожный номер – L65R8-A). В названии модели зашифрован размер диагонали в дюймах, а разрешение панели – 4К. Что касается кадровой частоты, то она составляет стандартные 60 Гц. Телевизор выполнен в металлическом корпусе uniboby. Дисплей характеризуется максимальной контрастностью 1200 : 1 и...
Сексуальные огневые испытания Starship мешают нормально жить Илону Маску. Миллиардер выложил видео испытаний и новый мем
Илон Маск опубликовал на своей страничке в Twitter видеоролик, в котором SpaceX проводит статические огневые испытания двигателей на космическом корабле Starship 24. Статическое огневое испытание является частью подготовки к первому орбитальному полету SpaceX Starship, которая является самой большой ракетой (с установленным ускорителем Super Heavy). Она способна более чем...
Microsoft выпустила обязательное обновление Windows 11. Теперь меню «Пуск» открывается для всех
Компания Microsoft выпустила свежий апдейт для Windows 11 в рамках традиционного ежемесячного «обновления по вторникам» (Patch Tuesday). Апдейт приносит ряд улучшений и исправлений ошибок. В том числе решается проблема с загрузкой и установкой обновлений Windows. Среди других исправлений — теперь каждый пользователь сможет снова открыть меню «Пуск», тогда как некоторые...