«Лаборатория Касперского» обнаружила новую китаеязычную кибергруппировку, которая производит атаки на оборонные предприятия в странах Восточной Европы, России и Афганистане, следует из сообщения компании.
Предположительно, целью злоумышленников был кибершпионаж. Эксперты предполагают, что атаки связаны с деятельностью китайскоязычной кибергруппы TA428.
Злоумышленники использовали фишинговые письма с вредоносным ПО для проникновения в инфраструктуру предприятий.
Как пояснил старший эксперт компании Вячеслав Копейцев, такой способ взлома остается одной из главных угроз для промышленных предприятий и государственных учреждений. При этом атаки могут повториться и в будущем, добавил он.
Ранее хакеры RaHDit выявили граждан России, которые сотрудничают с военной разведкой Украины. Соответствующая информация была передана спецслужбам, в списках значатся около 2,5 тысячи человек.