Российская государственная хакерская группа, известная под кодовым названием Star Blizzard, начала применять новую тактику установки вредоносного ПО, получившую название "RedFlick". Эта методика используется для развертывания их фирменной задней двери CosmicPulse, которая позволяет злоумышленникам получать несанкционированный доступ к системам, управлять ними и извлекать конфиденциальную информацию.

Техника RedFlick включает в себя несколько этапов, которые значительно усложняют обнаружение и нейтрализацию вредоносного ПО. В частности, хакеры используют различные способы маскировки и обфускации, чтобы замаскировать свои действия под легитимные процессы. Это позволяет им обходить системы защиты и антивирусные программы.

Эксперты в области кибербезопасности отмечают, что использование таких новых методов установки вредоносного ПО свидетельствует о высоком уровне подготовки и ресурсов, которыми располагают российские хакеры. Они также подчеркивают, что RedFlick может иметь серьезные последствия для организаций, особенно в сферах, связанных с государственной безопасностью и критической инфраструктурой.

В последние месяцы наблюдается рост числа атак, связанных с CosmicPulse, что вызывает обеспокоенность у специалистов по информационной безопасности. Организации призываются к повышению уровня защиты своих систем и регулярному обновлению антивирусного программного обеспечения.

Киберэксперты рекомендуют проводить аудит безопасности и обучать сотрудников основам кибергигиены, чтобы минимизировать риски, связанные с новыми методами атаки. Применение техники RedFlick подчеркивает необходимость постоянного мониторинга и адаптации к новым угрозам в области кибербезопасности.

Источник новости:
BleepingComputer

Читать полностью