Cum atacă hackerii ruşi guvernele din toată lumea

Sofacy (cunoscută și ca „Fancy Bear”, „Sednit”, „STRONTIUM” și „APT28”) este o grupare de limbă rusă, activă din 2008, care are ca ținte în special instituții militare și guvernamentale din toată lumea. Deși unii au crezut că Sofacy și-a încetat activitatea în momentul intrării în vizorul public, în 2014, cei de la Kaspersky Lab au descoperit noi instrumente, mai avansate, în arsenalul grupării.

În primul rând, atacatorii folosesc numeroase puncte de acces pentru a infecta o țintă cu diferite instrumente. Fiecare servește drept sursă de reinfectare, în cazul în care unul dintre ele este blocat sau eliminate de o soluție de securitate. De asemenea, atacatorii folosesc malware modular, punând unele caracteristici ale punctelor de acces în module separate pentru a ascunde mai bine activitatea în sistemul atacat.

Alte articole

Întrebarea formată din șase cuvinte pe care să nu o scrii niciodată pe Google. Risc major ca hackerii să îți fure datele

Sute de români s-au trezit cu datorii la bănci peste noapte. Hackerii le-au furat datele și au făcut credite în numele lor. Avertismentul autorităților