Исследователи в области кибербезопасности сообщили о том, что группа угроз, известная как 'Armored Likho', получила доступ к государственным учреждениям и энергетическим компаниям в России, Бразилии и Казахстане. Этот инцидент подчеркивает растущую угрозу киберпреступности, нацеленной на критическую инфраструктуру.

По данным исследователей, злоумышленники используют вредоносное ПО под названием 'BusySnake', которое является Infostealer – программой, предназначенной для кражи конфиденциальной информации. 'BusySnake' может извлекать данные, такие как пароли и личные данные, что делает его особенно опасным для организаций, работающих в стратегически важных секторах.

В ходе анализа инцидента эксперты отметили, что группа 'Armored Likho' использует сложные методы для обхода систем безопасности. Это включает в себя фишинг, а также уязвимости в программном обеспечении, что позволяет им легко внедряться в сети своих жертв.

Атаки на критическую инфраструктуру могут иметь серьезные последствия, включая перебои в электроснабжении и утечку конфиденциальной информации. Специалисты настоятельно рекомендуют организациям принять меры по усилению киберзащиты и обучению сотрудников методам распознавания фишинга.

Пока что неясно, какие конкретные цели ставит перед собой группа 'Armored Likho', однако эксперты полагают, что они могут быть нацелены как на финансовую выгоду, так и на сбор разведывательной информации. Правительства стран, пострадавших от атак, уже начали работу над укреплением своих киберзащитных мер.

В условиях растущих угроз со стороны киберпреступников важно, чтобы организации оставались бдительными и реагировали на новые уязвимости, чтобы минимизировать риски и защитить свои данные.

Источник новости:
Dark Reading

Читать полностью