Хакеры применяют семейство вредоносных программ под названием NeedyMantis для поддержания долгосрочного доступа к сетям, которые они уже взломали. Об этом сообщает Microsoft в своем техническом анализе. По данным компании, вредоносное ПО было обнаружено в ограниченном числе целевых атак на телекоммуникационные организации, университеты, медицинские некоммерческие организации, межправительственные организации и подрядчиков правительства.

Использование NeedyMantis наблюдается как минимум с 2020 года, что указывает на его эффективность и способность оставаться незамеченным в течение длительного времени. Вредоносное ПО позволяет злоумышленникам устанавливать постоянный доступ к системам, что делает его особенно опасным для организаций, которые обрабатывают чувствительные данные.

Microsoft подчеркивает, что NeedyMantis демонстрирует высокий уровень адаптивности и может быть использован в различных сценариях атак. Вредоносное ПО может обходить традиционные меры безопасности, что значительно усложняет его обнаружение и нейтрализацию.

Эксперты по кибербезопасности призывают организации быть бдительными и регулярно обновлять свои системы безопасности. Также рекомендуется проводить аудит сетевой инфраструктуры для выявления возможных уязвимостей, которые могут быть использованы злоумышленниками.

В свете этой информации многие аналитики ожидают, что использование NeedyMantis и подобных ему инструментов будет распространяться, что подчеркивает необходимость повышения уровня киберзащиты в различных секторах экономики.

Источник новости:
The Hacker News

Читать полностью