menu
menu
logo
Уточнены происхождение и масштаб кибершпионской операции Sharpshooter

Уточнены происхождение и масштаб кибершпионской операции Sharpshooter

Стали известны новые подробности о масштабной кампании кибершпионажа Sharpshooter. Впервые исследователи компании McAfee сообщили о ней в декабре прошлого года. Тогда было обнаружено, что неизвестные киберпреступники успешно атакуют частные компании и государственные учреждения, относящиеся к таким отраслям критической инфраструктуры, как ядерная энергетика, оборонная промышленность, нефтегазовая индустрия и финансовый сектор. Главными целями операции были компании и организации в англоговорящих странах, а первые атаки, предположительно, состоялись осенью 2018 года.

Теперь специалисты McAfee получили возможность уточнить свои выводы. Неназванное государственное агентство предоставило им доступ к одному из командных серверов операции Sharpshooter, контроль над которым, очевидно, смогли установить правоохранители. Анализ новой информации позволил узнать много нового об атаке. Прежде всего, исследователи убедились, что за ней стоит хакерская группировка Lazarus Group, действующая, предположительно, в интересах правительства Северной Кореи. Связь инструментов, использованных в атаках Sharpshooter, с инструментами Lazarus отмечалась экспертами и в декабре, но тогда они посчитали сходство слишком очевидным и предположили, что злоумышленники специально наводят расследование на ложный след. Теперь же в McAfee уверены, что атаки Sharpshooter организованы именно северокорейскими хакерами.

Кроме того, операция оказалась намного более масштабной и продолжительной, чем считалось ранее. Новые данные позволяют заключить, что атаки Sharpshooter продолжаются как минимум с 2017 года, а наибольшее число жертв приходится на Германию, Турцию, Великобританию и США.

Источник: The Register

RIGF 2025: Обсуждение ключевых вопросов управления интернетом в России
RIGF 2025: Обсуждение ключевых вопросов управления интернетом в России
В Москве завершил свою работу 15-й Российский форум по управлению Интернетом
Продажа домена Zip.ai возглавила новый выпуск рейтинга крупнейших доменных сделок
Продажа домена Zip.ai возглавила новый выпуск рейтинга крупнейших доменных сделок
Ресурс DN Journal обновил свой рейтинг
ТЦИ поздравляет с Днем рождения российского Интернета!
ТЦИ поздравляет с Днем рождения российского Интернета!
Сегодня мы отмечаем знаменательную дату — 31 год с момента регистрации первого домена в зоне .RU
ТЦИ рассказал о новых технологиях и стандартах своего Центра сертификации, приняв участие в конференции АДЭ
ТЦИ рассказал о новых технологиях и стандартах своего Центра сертификации, приняв участие в конференции АДЭ
C 2 по 3 апреля в Москве состоялась XXIII ежегодная конференция Ассоциации документальной электросвязи (АДЭ) на тему «Обеспечение доверия и безопасности при использовании ИКТ». В мероприятии приняли участие представители ТЦИ.

Контакты

г. Москва, улица 8 марта,
дом 1, строение 12 (БЦ Трио, первая башня)

+7 495 730-2969
info@tcinet.ru

Клиентская служба

+7 495 730-2970

vk-img ВКонтакте