"Солар" обезвредил хакеров, атакующих российское ведомство

Инос­тран­ная ха­кер­ская груп­пи­ров­ка внед­ри­лась в ин­фраструк­ту­ру од­но­го из рос­сий­ских ор­га­нов ис­пол­ни­тель­ной влас­ти. Эк­спер­ты цен­тра ис­сле­дова­ния ки­беруг­роз Solar 4RAYS ГК "Со­лар" за­мети­ли вре­донос­ное ПО и обез­вре­дили. Об­на­ружен­ное ВПО ра­нее ниг­де не встре­чалось.

Алек­сей Ми­колен­ко

© ComNews

07.03.2024

Вчера, 6 марта, ГК "Солар" сообщила, что злоумышленники использовали сложно закамуфлированное самописное ПО для шпионажа, а для его удаленного управления - скомпрометированные серверы организаций в разных странах.

Эксперт группы анализа вредоносного программного обеспечения (ВПО) центра исследования Solar 4RAYS ГК "Солар" Дмитрий Маричев рассказал журналисту ComNews, что в конце 2023 г. один из органов исполнительной власти, какой конкретно - он не сообщил, пригласил экспертную группу Solar 4RAYS провести комплексный анализ инфраструктуры (Compromise Assessment).

"Обнаруженная ВПО ранее нигде не встречалась. Зато в публичном пространстве удалось найти предыдущие его варианты и проследить их эволюцию с 2021 г.", - сообщает ГК "Солар".