Раскрыта группа хакеров, похищавшая информацию на заказ Эксперты Symantec объявили о раскрытии группы хакеров, совершавших на заказ атаки на американские компании. Потенциальной целью преступников были также финансовые организации, сообщается в отчете компании. Раскрытая группировка под названием Hidden Lynx состояла из 50-100 участников и занималась кибершпионажем в пользу китайских заказчиков. Тем не менее, правительство КНР, по мнению аналитиков, к данной деятельности отношения не имеет. Злоумышленники обладали необходимыми навыками для взлома компьютерных сетей и кражи информации, в том числе корпоративных секретов. По информации Symantec, именно Hidden Lynx осуществляла проведение операции Aurora в 2009 г., в рамках которой были взломаны сети таких американских гигантов, как Google Inc, Adobe Systems и др. В июне 2012 г. Hidden Lynx осуществила VOHO. Ее целями были подрядчики министерства обороны США, защищенные ПО компании Bit9. В ходе нападения хакеры взломали Bit9 и скомпрометировали ее систему подписи безопасных файлов. Затем для атаки на подрядчиков были использованы вредоносные файлы с поддельными сертификатами. Эксперты уверены, что следующей целью киберпреступников должны были стать финансовые организации, поскольку они как правило владеют ценной информацией о слияниях и поглощениях других предприятий. Судя по всему, заказчики Hidden Lynx были заинтересованы в переговорах о поглощениях и продаже акций. Тем не менее, на данный момент сведений об атаках группировки на банки нет. Раздел: информационная безопасность Дата: 20-09-2013 |
№8 - 2013
В октябрьском номере журнала "Безопасность: Информационное обозрение" мы рассмотрели такие важные вопросы, как правила построения кадровой и информационной безопасности компании, выявление рисков корпоративного мошенничества и подбор частного охранного предприятия.
|