Раскрыта масштабная кампания кибершпионажа

Компания Symantec сообщила о раскрытии масштабной кибершпионской операции. Хакерская группировка Thrip, действующая, предположительно, с территории КНР, смогла получить доступ к системам ряда компаний, работающих в области спутниковой связи, навигации и геопространственной разведки. Также атакам подверглись компании-подрядчики, работающие по контрактам с оборонным ведомством США и правительствами ряда стран Юго-Восточной Азии.

Хакеры использовали технику атак, известную как living off the land. Она предполагает использование во вредоносных целях изначально легитимных приложений, доступных для операционных систем в соответствующих странах. Этот способ чрезвычайно затрудняет обнаружение атак. Эксперты Symantec отмечают, что цели хакеров могут не ограничиваться кибершпионажем. Судя по характеру их активности, нельзя исключать, что киберпреступники прорабатывают также возможности выведения из строя систем спутниковой связи и навигации, а также подмены данных геопространственной разведки.