Новая APT-группировка атакует госучреждения в разных странах мира

Дата:

При помощи распространенных эксплойтов преступники заражают компьютеры в локальной сети организации и похищают конфиденциальные данные.

Специалисты экспертного центра безопасности Positive Technologies (PT Expert Security Center) выявили APT-группировку, получившую название Calypso. Группировка действует с 2016 года и нацелена на государственные учреждения. На данный момент она действует на территории шести стран, сообщили в пресс-службе компании.

По данным экспертов, от действий группировки уже пострадали организации из Индии (34% жертв), Бразилии, Казахстана (по 18%), России, Таиланда (по 12%) и Турции (6%). Злоумышленники взламывали сетевой периметр и размещали на нем специальную программу, через которую получали доступ к внутренним сетям скомпрометированных организаций. Как показало расследование, злоумышленники продвигаются внутри сети либо с помощью эксплуатации уязвимости удаленного исполнения кода MS17-010, либо с помощью украденных учетных данных.

— Успеху атак этой группировки во многом способствует тот факт, что большинство утилит, применяемых ею для продвижения внутри сети, широко используются специалистами по всему миру для сетевого администрирования, — рассказал ведущий специалист группы исследования киберугроз Денис Кувшинов. — Группировка использовала общедоступные утилиты и эксплойты, например SysInternals , Mimikatz ; EternalBlue, EternalRomance . При помощи распространенных эксплойтов преступники заражают компьютеры в локальной сети организации и похищают конфиденциальные данные.

По словам специалистов Positive Technologies, организация может предотвратить такие атаки при помощи специализированных систем глубокого анализа трафика, которые позволят вычислить подозрительную активность на начальной стадии проникновения злоумышленников в локальную сеть и не дадут им закрепиться в инфраструктуре компании. Кроме того, обнаружить атаки и противодействовать им помогут мониторинг событий ИБ, защита периметра и веб-приложений.

— Согласно полученным данным, выявленная APT-группировка предположительно имеет азиатские корни и относится к числу китайскоговорящих. В одной из атак группировка использовала вредоносную программу PlugX, которую традиционно используют многие APT-группы китайского происхождения, а также троян Byeby, который применялся во вредоносной кампании SongXY в 2017 году. Кроме того, во время отдельных атак злоумышленники по ошибке раскрывали свои реальные IP-адреса, принадлежащие китайским провайдерам, — отметили специалисты Positive Technologies.

Фото: pixabay.com, автор- TheDigitalArtist

Рубрики : Технологии

Регионы : Регион не задан

Теги :Теги не заданы

0
0

На исследования и разработки в Новосибирске за год направили более 53 млрд рублей

В Новосибирской области в 2025 году работали 267 организаций, выполнявших исследования и разработки (ИР). По количеству участников этого рынка регион находится на шестом месте в стране после Москвы (2,3 тысячи), Санкт-Петербурга (879), Московской области (467), Республики Татарстан (423) и Свердловской области (282). Такие данные привел Институт статистических исследований и экономики знаний (ИСИЭЗ) НИУ ВШЭ.

При этом 112 компаний, работавших в регионе — это крупные и средние предприятия, 155 — малый бизнес. По количеству последних регион находится на пятом месте в стране. Для сравнения, в Иркутской области исследования и разработки в основном выполнял крупный и средний бизнес (81,8%).

Читать полностью

Новосибирские компании обяжут регистрировать умные устройства в системе Минцифры

В России готовятся изменения на рынке связи, которые затронут не только владельцев смартфонов, но и компании, использующие устройства интернета вещей (IoT). Поправки в закон «О связи» и другие нормативные акты, опубликованные для общественного обсуждения, предлагают обязать операторов связи вносить сведения о пользовательском оборудовании для межмашинного взаимодействия в единую систему идентификации и аутентификации (ЕСИА). Речь идет о счетчиках, платежных терминалах, шлагбаумах в многоквартирных домах, датчиках и другом оборудовании, которое подключается к мобильной сети без участия человека.

Согласно законопроекту, если услуги подвижной радиотелефонной связи оказываются абоненту — юридическому лицу или индивидуальному предпринимателю для обеспечения работы такого оборудования, они будут предоставляться только при условии внесения в ЕСИА сведений об абонентском номере, адресе установки устройства и других данных, позволяющих его идентифицировать. Для бизнеса, активно внедряющего системы умного дома и автоматизированные сервисы, это станет заметным изменением.

Читать полностью

Нобелевскую премию по химии дали японскому ученому за элегантность эксперимента

Нобелевской премии по химии 2026 года были удостоены Анри Б. Каган (Франция) и Кенсо Соаи (Япония) – по официальной формулировке Нобелевского комитета, «за открытие нелинейных эффектов и автокатализа в асимметрическом органическом синтезе». Кандидат химических наук, доцент кафедры химии НГПУ, заместитель директора ИЕСЭН НГПУ Алексей Хомченко объяснил за решение какой загадки ученые получили признание.

По его словам, некоторые молекулы, например аминокислоты, существуют в виде двух вариантов, являющихся зеркальными отражениями друг друга. Однако живые организмы содержат только одно из этих зеркальных отражений. Как могла возникнуть такая химическая асимметрия, долгое время оставалось загадкой для химиков.

Читать полностью

Систему быстрой замены аккумуляторов для электровеликов разрабатывают в Новосибирске

Аспирант факультета мехатроники и автоматизации Новосибирского государственного технического университета НЭТИ Семён Бурманов создаёт экосистему VoltSwap — решение для быстрой замены аккумуляторных батарей (АКБ) на курьерских электровелосипедах. Проект призван сократить простой электротранспорта и снизить затраты логистических компаний и курьеров.

Как поясняет разработчик, проблема актуальна: разряд аккумулятора приводит к простою на 2–8 часов, из‑за чего курьеры успевают сделать меньше доставок и теряют доход. Сейчас с этим борются за счёт запасных батарей, дополнительных велосипедов и ручной логистики АКБ — это увеличивает издержки и усложняет работу служб доставки.

Читать полностью

В лес под камерами: сеть видеонаблюдения в новосибирских лесах к концу года вырастет в два раза

Новосибирская область планирует увеличить сеть видеомониторинга для наблюдения за лесами. В настоящее время в регионе установлено 35 камер. В октябре в Болотнинском, Сузунском, Ордынском и Тогучинском районах планируется разместить еще 19. Об этом сообщила и.о. министра природных ресурсов региона Жанна Шурова на комиссии по экологии регионального парламента.

Чиновница отметила, что вся потребность в камерах, которую регион заявляет в Рослесхоз, фактически полностью исполняется.

Читать полностью

От лаборатории – к производству: где российской биотехнологии не хватает инфраструктуры, данных и кадров обсудили на OpenBio-2026

Сильную лабораторную разработку необходимо не только создать, но и обеспечить ей путь к производству и практическому применению. Для этого нужны доступные реагенты и оборудование, производственные мощности, сложные доклинические модели, биоматериалы и данные, инвестиции и понятные регуляторные механизмы. Эти вопросы стали центральными на XIII Российском форуме биотехнологий OpenBio, который прошел 22-25 сентября в наукограде Кольцово Новосибирской области.

За четыре дня к мероприятиям OpenBio-2026 присоединились 6 225 участников: 841 – на площадке форума и 5 384 – онлайн. Форум объединил ученых, разработчиков, представителей отраслевого бизнеса и органов власти из 46 регионов РФ и 7 зарубежных стран, в том числе ведущих ученых, академиков и членов-корреспондентов РАН, руководителей и ведущих специалистов федеральных научных центров. Среди представленных организаций – ГНЦ ВБ «Вектор» Роспотребнадзора, НИЦ «Курчатовский институт», Сеченовский Университет, РНИМУ им. Н. И. Пирогова, МГУ им. М. В. Ломоносова, НИЦЭМ им. Н. Ф. Гамалеи, НМИЦ гематологии Минздрава России, НМИЦ им. В. А. Алмазова, учреждения Роспотребнадзора и ФМБА России, а также крупные отраслевые компании ПРОМОМЕД РУС, «БИОКАД», «ГЕРОФАРМ», группа компаний «Р-Фарм», группа компаний «Русагро», «Рош-Москва», ИНВИТРО и другие.

Читать полностью
Прямым текстом

Подпишитесь на новости
Подпишитесь на рассылку самых актуальных новостей.

Выражаю согласие на обработку персональных данных, указанных при заполнении формы подписки на рассылку новостей в соответствии с Политикой конфиденциальности и Согласием на обработку персональных данных.

Я согласен (согласна)

 
×
Поиск по автору:
×
Октябрь 2026
Пн Вт Ср Чт Пт Сб Вс
 1234
567891011
12131415161718
19202122232425
262728293031  
×





    Выражаю согласие на обработку персональных данных, указанных при заполнении формы «Предложить новость» в соответствии с Политикой конфиденциальности и Согласием на обработку персональных данных.
    Я согласен (согласна)

    ×

    Эксклюзивный материал

    Материалы, отмеченные значком , являются эксклюзивными, то есть подготовлены на основе информации, полученной редакцией infopro54.ru. При цитировании, перепечатке ссылка на источник обязательна

    ×

      Участие в конференции бесплатно






      Формат участия:

      [yandex_captcha yandex_captcha-816]
      Отправляя сообщение, я принимаю условия соглашения об использовании персональных данных и соглашаюсь с Правилами сайта

      ×

        Участие в конференции бесплатно








        Отправляя сообщение, я принимаю условия соглашения об использовании персональных данных и соглашаюсь с Правилами сайта

        ×
        На нашем сайте используются файлы cookie. Продолжая пользоваться сайтом, Вы подтверждаете свое согласие на использование файлов cookie в соответствии с условиями их использования
        Понятно
        Политика конфиденциальности