Компания Microsoft сообщила о выявлении нового вредоносного программного обеспечения, используемого группой хакеров из Китая для целевых атак на телекоммуникационные компании, университеты, медицинские учреждения и государственные организации. Этот новый фреймворк, названный 'NeedyMantis', позволяет злоумышленникам устанавливать длительный доступ к скомпрометированным сетям, что представляет серьезную угрозу для безопасности данных.

Специалисты Microsoft обнаружили, что 'NeedyMantis' использует ряд сложных техник для обхода систем безопасности и скрытия своего присутствия в сетях. Вредоносное ПО может внедряться в системы через уязвимости в программном обеспечении или с помощью фишинга, что делает его особенно опасным для организаций с высокими требованиями к безопасности.

Атаки с использованием 'NeedyMantis' нацелены на различные сектора, включая телекоммуникации и здравоохранение, что подчеркивает широкий спектр интересов злоумышленников. Вредоносное ПО позволяет не только красть данные, но и устанавливать контроль над сетевой инфраструктурой, что может привести к серьезным последствиям для целевых организаций.

Microsoft призывает организации, работающие в этих ключевых секторах, уделить внимание обновлению своих систем безопасности и внедрению дополнительных мер защиты. Важно проводить регулярные аудиты безопасности и обучать сотрудников методам распознавания фишинговых атак.

Специалисты по кибербезопасности рекомендуют установить обновления и патчи для программного обеспечения, а также использовать многофакторную аутентификацию для защиты от несанкционированного доступа. Своевременные меры могут значительно снизить риск компрометации сетей и утечки данных.

Источник новости:
Dark Reading

Читать полностью