Группа хактивистов, связанная с Беларусью, провела почти два года внутри сети одной из российских медицинских организаций. Согласно отчету, опубликованному российской компанией по кибербезопасности Solar, данная активность была связана с угрозой, известной как Partisan Zmiy, также называемой Киберпартизанами. Эта группа активна как минимум с 2020 года и имеет репутацию атакующих промышленные объекты.

В ходе своей деятельности хакеры внедрили в систему бэкдор под названием Vasilek, замаскированный в инструментах VMware. Это позволяет злоумышленникам получать удаленный доступ к системам и потенциально украсть конфиденциальные данные или нанести ущерб инфраструктуре.

По данным экспертов, использование легитимного программного обеспечения для сокрытия вредоносных компонентов является распространенной тактикой среди киберпреступников. Это затрудняет обнаружение и защиту от таких угроз, поскольку системы, использующие VMware, широко распространены в бизнесе и государственных учреждениях.

Киберпартизаны известны своими политически мотивированными атаками, направленными против российских государственных и коммерческих структур. Их цель заключается в подрыве стабильности и безопасности, что делает их угрозой не только для частных компаний, но и для целых отраслей.

Специалисты по кибербезопасности призывают организации быть особенно внимательными к обновлениям программного обеспечения и проводить регулярные проверки на наличие уязвимостей, так как подобные инциденты подчеркивают необходимость усиленной защиты информационных систем.

В свете последних событий, российские власти также начали активнее реагировать на кибератаки и усиливать меры безопасности в критически важных секторах, включая здравоохранение. Однако, как показывает практика, противостоять таким угрозам становится все сложнее.

Источник новости:
The Hacker News

Читать полностью