ATREX.RU
Пресс релизы коммерческих компаний и общественных организаций

» Архив пресс-релизов

» Авторам от редакции

» Добавить пресс-релиз

25IT технологии «

Антивирусы «

6Промышленность и производство «

3Банки «

2Культура, искусство «

1Образование, учеба «

Природа, окружающая среда «

2Наука «

Медицина «

Фармацевтика «

1Спорт «

Реклама, PR «

Договора, соглашения «

1Логистика, транспорт «

1Благотворительность «

Скидки «

5Прочие события «

Другие статьи «

Комментарии специалистов «

2Недвижимость «

Аналитика «

Самое-самое //

Пресс-релизы //

» Добавить пресс-релиз

ESET: хакеры Turla атакуют пользователей Microsoft Outlook

Специалисты ESET выполнили анализ бэкдора кибершпионской группы Turla, который использовался для кражи конфиденциальных данных госучреждений в странах Европы. Хакеры управляли программой через Microsoft Outlook, отправляя команды в PDF-файлах во вложении.

Вредоносная программа была установлена на нескольких компьютерах Федерального министерства иностранных дел Германии. Чтобы достичь этой цели, операторы Turla скомпрометировали Федеральную высшую школу государственного управления и перемещались в ее сети, пока не проникли в МИД в марте 2017 года. Далее на протяжении 2017 года Outlook-бэкдор обеспечивал хакерам доступ к данным, включая почту сотрудников.

Операторы Turla используют для связи с бэкдором электронные письма, содержащие специальным образом созданные PDF-файлы во вложении. Так они могут отправлять на зараженный компьютер целый ряд команд: выслать данные, загрузить в систему дополнительные файлы, выполнить другие программы и запросы. Собранная информация также будет отправлена хакерам в PDF.

Бэкдор проверяет каждое входящее письмо на наличие PDF-файла с командами. Фактически, вредоносная программа выполнит команды любого, кто сможет закодировать их в PDF-документе. В свою очередь, операторы Turla могут восстановить контроль, отправив бэкдору соответствующий запрос с любого адреса электронной почты.

Каждый раз, когда жертва получает или отправляет письмо, бэкдор сохраняет данные о нем, включая адреса отправителя и получателя, тему и название вложения. Эта информация регулярно пересылается операторам Turla в PDF-документах.

Кроме того, бэкдор дублирует своим операторам все исходящие письма жертвы. Почта уходит одновременно с отправкой настоящих писем, поэтому подозрительный трафик за пределами рабочего дня пользователя отсутствует.

Чтобы скрыть свою активность, бэкдор блокирует уведомления о входящих письмах от операторов. Отправленная хакерам почта также не отображается в почтовом ящике. Тем не менее, в момент поступления письма с командами жертва может видеть индикатор непрочтенного входящего сообщения в течение нескольких секунд.

Новейшие версии бэкдора нацелены на Microsoft Outlook, более старые позволяли также работать с почтовым клиентом The Bat!, популярным в Восточной Европе.

Вредоносная программа не первой использовала реальный почтовый ящик жертвы для получения команд и кражи данных. Однако это первый изученный бэкдор, использующий стандартный интерфейс программирования приложений электронной почты – MAPI. Это существенная доработка в сравнении с прежними версиями бэкдора. По мнению специалистов ESET, Turla – единственная кибергруппа, которая использует в настоящее время подобные инструменты.

Кибергруппа Turla (Snake, Uroboros) получила известность в 2008 года после взлома защищенных объектов, включая сеть Центрального командования ВС США. В списке жертв – Министерство иностранных дел Финляндии (2013 г.), швейцарская оборонная корпорация RUAG (2014–2016 гг.), правительство Германии (конец 2017–начало 2018 гг.).

Более подробная информация об угрозе и индикаторы заражения – в блоге ESET на Хабрахабре.

Контактное лицо: Evgeniya Gromova (написать письмо автору)
Компания: ESET Russia (все новости этой организации)
Добавлен: 23:33, 28.08.2018
Количество просмотров: 611
Страна: Россия

«1С-Рарус» показал цифровые решения и ИИ-кассу для общепита на «ПИР Экспо 2026», 1С-Рарус, 16:54, 06.11.2026, Россия

На «ПИР Экспо 2026» команда «1С-Рарус» представила ИИ-кассу с распознаванием блюд и программы для общепита и пищевых производств. Посетители протестировали решения и обсудили со специалистами, как автоматизировать учет, контролировать затраты и управлять производством.

Краснодарское производство: отечественная уличная поворотная IP-камера «РУВЕР» с вариантами разрешения от 2 до 8 Мп, АРМО-СИСТЕМЫ, 18:17, 06.11.2026, Россия	30
В предложениях компании «АРМО-Системы» появились уличные поворотные IP-камеры BHNNR-451485-33-J российского бренда «РУВЕР» с 33х трансфокатором и разрешением от 2 до 8 Мп, включенные в реестр Минпромторга РФ

Компания «Е-Флопс» создала модульный сервер М2, Е-Флопс, 18:16, 06.11.2026, Россия

Компания «Е-Флопс» разработала модульный сервер М2. Это продукт, адресованный рынку коммерческих ЦОД и суперкомпьютеров, призванный обеспечить заказчикам преимущество в энергоэффективности, плотности вычислений и ТСО (совокупной стоимости владения).

Системы оповещения компании «МАРС ТЕХНОЛОГИИ» на базе Astra Linux Embedded задают новый вектор развития отрасли, Группа Астра, 18:14, 06.11.2026, Россия

«МАРС ТЕХНОЛОГИИ» и «Группа Астра» разрабатывают специализированные устройства на базе операционной системы Astra Linux Embedded, учитывая конкретные задачи заказчиков. Соглашение о сотрудничестве было подписано на Kazan Digital Week 2026.

Indeed ITDR 2.3: полный контроль NTLM и расширенная защита от кибератак, Индид, 18:11, 06.11.2026, Россия

Компания «Индид», российский разработчик решений в области защиты айдентити, представила обновление продукта Indeed Identity Threat Detection and Response (Indeed ITDR). Новая версия 2.3 позволяет организациям усилить защиту корпоративных систем, включая унаследованные приложения, повысить эффективность обнаружения кибератак и управления хранением событий доступа.

100 стандартов в области САПР электроники в ТК 165, ООО "НИИ"АСОНИКА", 17:57, 06.11.2026, Россия	44
В октябре в ТК 165 вышли в свет очередные национальные стандарты, разработанные ООО «НИИ «АСОНИКА»

Исследование: Инна Удалая вошла в топ-3 AI-маркетологов России по уровню распознавания в нейросетях, Inna Story, 16:55, 06.11.2026,	49
Опубликованы результаты мониторинга пяти LLM. По уровню полноты воспроизведения методологии Native AI Branding Инна Удалая вошла в топ-3 русскоязычных специалистов по AI-маркетингу и GEO.

Innostage и «Аладдин» договорились о совместном развитии продуктов безопасности, Innostage, 15:10, 06.11.2026, Россия	50
30 октября на международном форуме Kazan Digital Week – 2026 в Казани компании Innostage и «Аладдин» подписали меморандум о сотрудничестве, подразумевающий более тесную интеграцию продуктов.

VolgaBlob: российский рынок AI Security и AI Observability начнет расти с 2027 года и устойчиво сформируется к 2028 году, VolgaBlob, 15:10, 06.11.2026, Россия	49
В компании VolgaBlob, разработчике платформы Smart Monitor, оценили зрелость рынка защиты корпоративного ИИ.

В mestoX ЭПД и ЭДО теперь доступны в одном пакете, Цифровая логистика, 15:09, 06.11.2026, Россия	51
В цифровом сервисе для экспедиторов mestoX, разработанном компанией «Цифровая логистика», традиционный электронный документооборот (ЭДО) стал доступен в рамках пакета электронных перевозочных документов (ЭПД).