ATREX.RU
Пресс релизы коммерческих компаний и общественных организаций

» Архив пресс-релизов

» Авторам от редакции

» Добавить пресс-релиз

31IT технологии «

Антивирусы «

11Промышленность и производство «

5Банки «

6Культура, искусство «

11Образование, учеба «

1Природа, окружающая среда «

7Наука «

3Медицина «

Фармацевтика «

5Спорт «

8Реклама, PR «

Договора, соглашения «

19Логистика, транспорт «

6Благотворительность «

2Скидки «

4Прочие события «

1Другие статьи «

Комментарии специалистов «

5Недвижимость «

4Аналитика «

Самое-самое //

Пресс-релизы //

» Добавить пресс-релиз

ESET: хакеры Turla атакуют пользователей Microsoft Outlook

Специалисты ESET выполнили анализ бэкдора кибершпионской группы Turla, который использовался для кражи конфиденциальных данных госучреждений в странах Европы. Хакеры управляли программой через Microsoft Outlook, отправляя команды в PDF-файлах во вложении.

Вредоносная программа была установлена на нескольких компьютерах Федерального министерства иностранных дел Германии. Чтобы достичь этой цели, операторы Turla скомпрометировали Федеральную высшую школу государственного управления и перемещались в ее сети, пока не проникли в МИД в марте 2017 года. Далее на протяжении 2017 года Outlook-бэкдор обеспечивал хакерам доступ к данным, включая почту сотрудников.

Операторы Turla используют для связи с бэкдором электронные письма, содержащие специальным образом созданные PDF-файлы во вложении. Так они могут отправлять на зараженный компьютер целый ряд команд: выслать данные, загрузить в систему дополнительные файлы, выполнить другие программы и запросы. Собранная информация также будет отправлена хакерам в PDF.

Бэкдор проверяет каждое входящее письмо на наличие PDF-файла с командами. Фактически, вредоносная программа выполнит команды любого, кто сможет закодировать их в PDF-документе. В свою очередь, операторы Turla могут восстановить контроль, отправив бэкдору соответствующий запрос с любого адреса электронной почты.

Каждый раз, когда жертва получает или отправляет письмо, бэкдор сохраняет данные о нем, включая адреса отправителя и получателя, тему и название вложения. Эта информация регулярно пересылается операторам Turla в PDF-документах.

Кроме того, бэкдор дублирует своим операторам все исходящие письма жертвы. Почта уходит одновременно с отправкой настоящих писем, поэтому подозрительный трафик за пределами рабочего дня пользователя отсутствует.

Чтобы скрыть свою активность, бэкдор блокирует уведомления о входящих письмах от операторов. Отправленная хакерам почта также не отображается в почтовом ящике. Тем не менее, в момент поступления письма с командами жертва может видеть индикатор непрочтенного входящего сообщения в течение нескольких секунд.

Новейшие версии бэкдора нацелены на Microsoft Outlook, более старые позволяли также работать с почтовым клиентом The Bat!, популярным в Восточной Европе.

Вредоносная программа не первой использовала реальный почтовый ящик жертвы для получения команд и кражи данных. Однако это первый изученный бэкдор, использующий стандартный интерфейс программирования приложений электронной почты – MAPI. Это существенная доработка в сравнении с прежними версиями бэкдора. По мнению специалистов ESET, Turla – единственная кибергруппа, которая использует в настоящее время подобные инструменты.

Кибергруппа Turla (Snake, Uroboros) получила известность в 2008 года после взлома защищенных объектов, включая сеть Центрального командования ВС США. В списке жертв – Министерство иностранных дел Финляндии (2013 г.), швейцарская оборонная корпорация RUAG (2014–2016 гг.), правительство Германии (конец 2017–начало 2018 гг.).

Более подробная информация об угрозе и индикаторы заражения – в блоге ESET на Хабрахабре.

Контактное лицо: Evgeniya Gromova (написать письмо автору)
Компания: ESET Russia (все новости этой организации)
Добавлен: 23:33, 28.08.2018
Количество просмотров: 537
Страна: Россия

Corpsoft24 автоматизировала непрерывное химическое производство одного из крупнейших мировых производителей - ГК «ГалоПолимер», CorpSoft24, 21:58, 18.04.2025, Россия	61
Компания CorpSoft24 завершила проект по внедрению информационной системы управления финансово-хозяйственной деятельностью производителя химической продукции ГК «ГалоПолимер» на базе «1С:ERP. Управление холдингом».

Приглашаем на Демо-день Хакатона «Цифровые миры: VR-созидатели 2025», VR Concept, 21:56, 18.04.2025, Россия	68
Мы рады пригласить вас на финал Хакатона VR Concept, который состоится уже в пятницу — 25 апреля 2025 года. Это будет яркий и насыщенный день, полный технологий, эмоций, обмена опытом и, конечно же, награждения лучших проектов!

«Кит-системс» расширяет сотрудничество с QTECH, Кит-систепмс, 21:53, 18.04.2025, Россия	66
Системный интегратор «Кит-системс» подтвердил партнерскую авторизацию российского производителя телекоммуникационного и серверного оборудования – компании QTECH на 2025 год.

Компания «Гарант» выпустила сервис на основе искусственного интеллекта, Компания "Гарант", 21:22, 18.04.2025, Россия	29
ИИ-сервис «Искра» от компании «Гарант» ответит на правовой вопрос или подготовит шаблон документа.

Cloud4Y предоставил S3 хранилище компании Сервиссофт, Cloud4Y, 21:19, 18.04.2025, Россия	34
Объектное хранилище используется для создания резервных копий ВМ и хранения других данных.

Start Link оптимизировал процесс подбора сотрудников в Московской пивоваренной компании, HRlink, 21:18, 18.04.2025, Россия

Московская Пивоваренная Компания (МПК) в несколько раз сократила временные и трудозатраты в процессе найма новых сотрудников с помощью модуля для удаленного приема на работу Start Link (входит в экосистему кадрового ЭДО HRlink).

Tom Tailor улучшил бизнес-показатели с помощью платформы iSpring Learn, iSpring, 21:18, 18.04.2025, Россия

Компания Tom Tailor построила систему дистанционного обучения сотрудников с помощью LMS платформы iSpring Learn, что позволило ускорить адаптацию новичков, повысить их продуктивность с первых дней работы и влиять на товарооборот

Обновлена платформа мониторинга данных Smart Monitor, VolgaBlob, 21:18, 18.04.2025, Россия	33
На конференции VB-Trend 2025 компания VolgaBlob представила новую версию своего флагманского продукта Smart Monitor. В релизе 5.0 усовершенствована технология поиска Search Anywhere, появился инструмент для заметок Smart Notebooks

Система «Видеоаналитика на складе» от BIA Technologies стала лучшим ИТ-проектом 2024 года в логистике, BIA Technologies, 21:15, 18.04.2025, Россия	23
ИТ-компания вошла в число победителей ежегодного исследования делового издания РБК Петербург - «IT проекты и технологии развития» и получила награду Digital Awards в номинации «Транспорт и Логистика».

BIA Technologies усовершенствовала систему «1С:ERP+PM Управление проектной организацией» для компании «Метран Проект», BIA Technologies, 21:15, 18.04.2025, Россия

Эксперты ИТ-компании успешно завершили доработку информационной системы управления проектной организацией на базе 1С и адаптировали ее функциональность для решения задач компании «Метран Проект», которая специализируется на производстве измерительного оборудования, инжиниринге и управлении проектами.