|
Хакерская атака, в которой использовались механизмы обновления антивирусного программного обеспечения для распространения вредоносного ПО, стала объектом внимания экспертов и обсуждений в кибербезопасности.
Кто стоит за атакой
Хакерская группировка Kimsuki: Специалисты Avast обнаружили, что атаку осуществила северокорейская хакерская группировка Kimsuki. Это подчеркивает масштаб и профессионализм угрозы.
Механизм атаки
Использование механизма обновления антивируса eScan: Хакеры внедрили свои вредоносные программы через механизмы обновления антивирусного программного обеспечения eScan. Это обеспечило им доступ к системам, использующим данное антивирусное решение.
Цели и последствия атаки
Установка скрытого майнера и бэкдоров: Целью атаки была установка скрытого майнера криптовалюты Monero (XMRig) и двух бэкдоров. Это позволяло хакерам майнить криптовалюту на зараженных системах и иметь удаленный доступ к данным.
Сканирование сети на уязвимости: Вредоносные программы также сканировали локальную сеть на предмет уязвимостей, что могло создать дополнительные риски для компрометации безопасности.
Реакция и устранение угрозы
Действия по устранению проблемы: Поставщик антивируса eScan подтвердил, что проблема была устранена, однако это событие поднимает важные вопросы о безопасности и защите от подобных атак в будущем.
Атака, в которой хакеры использовали обновление антивируса для распространения вредоносного ПО, подчеркивает необходимость постоянного внимания к безопасности информационных систем и активного применения мер по защите от современных киберугроз. Следите за последними новостями и рекомендациями специалистов в области кибербезопасности, чтобы обеспечить безопасность вашей информации и систем.
| 
