Обнаружены новые кибератаки на российские организации

Эксперты "Лаборатории Касперского" зафиксировали новую волну кибератак известной кибергруппировки Cloud Atlas на международные, экономические и аэрокосмические компании. Об этом говорится в сообщении антивирусной компании. Также атакуются правительственные и религиозные организации в России и ряде стран Восточной Европы и Центральной Азии.

В настоящее время киберпреступники используют новый способ проникновения в корпоративные сети, который позволяет им скрывать следы своего присутствия. Как правило, атакующих интересуют учетные данные зараженного компьютера и документы в форматах .txt, .pdf, .xls, .doc. Для заражения своих жертв злоумышленники рассылают адресные фишинговые письма с вредоносным вложением.

На атакованном устройстве устанавливается вредоносное приложение, которое собирает информацию о компьютере и стирает следы присутствия в системе. Собранная информация отправляется Cloud Atlas для проверки.