Возвращение NetTraveler

Эксперты сообщают о новой волне кампании кибершпионажа NetTraveler (также известной, как Travnet, Netfile или Red Star APT), поразившей ранее сотни государственных и частных организаций в более чем 40 странах мира.

Среди выявленных целей операции NetTraveler были правительственные учреждения, посольства, политические активисты, военные организации, нефтегазовые компании, научно-исследовательские центры и университеты, многие из которых располагались на территории России.

Анализ текущей ситуации, выполненный экспертами «Лаборатории Касперского», показал, что киберпреступники продолжают беспрепятственно совершать свои атаки.

Использованная злоумышленниками Java-уязвимость оказалась более эффективной для заражения компьютеров жертв, так как была закрыта Oracle лишь в июне этого года, а значит, все еще широко распространена среди пользователей. Предыдущая серия атак осуществлялась через уязвимости Microsoft Office, «заплатки» для которых были выпущены компанией Microsoft в апреле.

В дополнение к фишинговым рассылкам, группа злоумышленников теперь также применяет технику «Watering Hole», заключающуюся в веб-перенаправлениях и принудительной загрузке файлов со специально подготовленных доменов, заражая тем самым посетителей веб-сайтов. За прошедший месяц специалисты «Лаборатории Касперского» перехватили и заблокировали ряд таких попыток заражения со стороны домена ‘wetstock[dot]org’, который уже был связан с кампанией NetTravaler ранее. Перенаправления происходили с различных сайтов, которые были предварительно взломаны и заражены атакующими.

Эксперты полагают, что злоумышленники могут использовать и другие средства для достижения своих целей, поэтому выработали ряд рекомендаций, как оградить себя от подобных атак:

  • Обновите Java до самой актуальной версии. Если вы не пользуйтесь Java, деинсталлируйте это приложение;
  • Установите самые свежие обновления Microsoft Windows и Microsoft Office;
  • Обновите все стороннее программное обеспечение, например Adobe Reader;
  • Используйте безопасный интернет-браузер, например Google Chrome, цикл разработки и обновления которого быстрее, чем у штатного Windows-браузера Internet Explorer;
  • Не спешите переходить по ссылкам и открывать вложения в письмах от неизвестных лиц.

И конечно, не следует забываь о специальных программных средствах, созданных для защиты конфиденциальной информации.

 

1 star2 star3 star4 star5 star (ОЦЕНИТЬ!)
Загрузка...
Прочее
Комментировать!

Вам понравится

Женское старение, гормональная терапия и маммография... По мнению ученых, оптимальное функционирование биологического организма завершается примерно к 35 годам, после чего начинаются серьезные внутренние проблемы, предполагающие постепе...
CES 2018: Новый ASUS Chromebox 3 Компания ASUS, в рамках выставки потребительской электроники CES 2018, что открылась в Лас-Вегасе, представила новую линейку мини ПК, в числе которых был и Chromebox 3, работающий ...
Шахматы – легенда! Шахматы – довольно популярный вид настольной игры, вокруг которой на протяжении нескольких веков витает легкий дух элитарности. Игра королей – ее второе название, которое, между пр...
Накрутка подписчиков — легальное продвижение в социальной сети... Каждый зарегистрированный пользователь Вконтакте понимает те преимущества, которые дает активное ведение сообщества. Это не просто общение с единомышленниками по всему земному шару...
Нужно купить недорого морозильную камеру для дома? Рrice ua к вашим услугам... В последнее время стало популярным делать различные заготовки на зиму, храня их в морозилке. Однако все запасы просто не смогут уместиться в небольшую камеру, расположенную в холод...
Как привлечь новых клиентов с помощью e-mail? Найти клиентов для e-commerce бизнеса достаточно сложно, ещё сложнее превратить их в постоянных клиентов. При этом необходимо, чтобы каждый человек постоянно заходил на сайт и поку...