» » » Русскоязычная хак-группа Cozy Bear снова активна

Русскоязычная хак-группа Cozy Bear снова активна

 В последние годы о Cozy Bear почти ничего не было слышно, кроме разового инцидента в ноябре 2018 года, связанного с  фишинговой кампанией, нацеленной на несколько американских организаций. Из-за этого ИБ-эксперты полагали, что группировка, возможно, прекратила свое существование, но теперь специалисты ESET обнаружили, что это не так.

 Русскоязычная хак-группа Cozy Bear была очень активна с 2014 по 2017 годы. В то время хакеров обвиняли во взломе Национального комитета Демократической партии США в преддверии выборов 2016 года, а также в многочисленных атаках различные на правительственные ведомства в Европе и за ее пределами. По мнению ИБ-экспертов, данная группа якобы работает с ФСБ и также была причастна к атакам на почтовую систему Белого дома США, Министерство иностранных дел США и Объединенный комитет начальников штабов.

  И теперь исследователи выявили сразу три новых семейства малвари, созданных Cozy Bear: PolyglotDuke, RegDuke и FatDuke, а также ранее задокументированный бэкдор MiniDuke, который был обновлен. Эти инструменты использовались злоумышленниками до самого недавнего времени, а последний был развернут в июне 2019 года. Совокупность этих действий хак-группы исследователи назвали «Операция призрак» (Operation Ghost).

 Эксперты ESET полагают, что «Операция призрак» началась еще в 2013 году и продолжается до сих пор. За это время группировка атаковала как минимум три европейских министерства иностранных дел, а также американские посольство неназванной страны ЕС в Вашингтоне.

ДРУГИЕ НОВОСТИ

Комментарии

Информация
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.
САМОЕ ЧИТАЕМОЕ / КОММЕНТИРУЕМОЕ
  1. Рекордный рост новых случаев COVID-19 в мире. Часть Пекина закрыли из-за вспышки на рынке
  2. Виды укрывных материалов: тенты, полга
  3. Коронавирусом заразилось уже больше 10 млн. Самая тревожная ситуация в США
  4. Церемонию "Оскар-2021" отложили на два месяца из-за коронавируса
  5. Украденный смартфон гомельчанки нашли в необычном месте
  6. В Беларуси число подтвержденных случаев COVID-19 превысило 61 тысячу
  7. "Ливерпуль" стал чемпионом Англии впервые за 30 лет
  8. Отказ Швеции от карантина ради спасения экономики обернулся провалом
  9. «Не мы требуем перемен, а народ страны». Европарламент о ситуации в Беларуси
  10. Лукашенко: «Я готов на всё»
Какие изменения ждут белорусов с 1 июля
Какие изменения ждут белорусов с 1 июля
Тунеядцам — «перекличка», пенсионерам — прибавка, разведенным — алименты по-новому. Главные изменения июля. Читать далее
Лукашенко повысил трудовые пенсии на шесть процентов
Лукашенко повысил трудовые пенсии на шесть процентов
Соответствующий указ № 232 опубликован на Национальном правовом интернет-портале. Читать далее
Украина открыла границы для белорусов. Но есть нюансы
Украина открыла границы для белорусов. Но есть нюансы
Некоторые из белорусов уже попытались въехать в Украину и были озадачены тем, что их не пускают. Объясняем нюансы. Читать далее
Турция и Черногория начнут принимать белорусских туристов с 1 июля
Турция и Черногория начнут принимать белорусских туристов с 1 июля
Турция и Черногория открывают границу для белорусских туристов с 1 июля вслед за Албанией (с 12 июня). Читать далее
Все новости
Галерея