Возвращение NetTraveler

Эксперты сообщают о новой волне кампании кибершпионажа NetTraveler (также известной, как Travnet, Netfile или Red Star APT), поразившей ранее сотни государственных и частных организаций в более чем 40 странах мира.

Среди выявленных целей операции NetTraveler были правительственные учреждения, посольства, политические активисты, военные организации, нефтегазовые компании, научно-исследовательские центры и университеты, многие из которых располагались на территории России.

Анализ текущей ситуации, выполненный экспертами «Лаборатории Касперского», показал, что киберпреступники продолжают беспрепятственно совершать свои атаки.

Использованная злоумышленниками Java-уязвимость оказалась более эффективной для заражения компьютеров жертв, так как была закрыта Oracle лишь в июне этого года, а значит, все еще широко распространена среди пользователей. Предыдущая серия атак осуществлялась через уязвимости Microsoft Office, «заплатки» для которых были выпущены компанией Microsoft в апреле.

В дополнение к фишинговым рассылкам, группа злоумышленников теперь также применяет технику «Watering Hole», заключающуюся в веб-перенаправлениях и принудительной загрузке файлов со специально подготовленных доменов, заражая тем самым посетителей веб-сайтов. За прошедший месяц специалисты «Лаборатории Касперского» перехватили и заблокировали ряд таких попыток заражения со стороны домена ‘wetstock[dot]org’, который уже был связан с кампанией NetTravaler ранее. Перенаправления происходили с различных сайтов, которые были предварительно взломаны и заражены атакующими.

Эксперты полагают, что злоумышленники могут использовать и другие средства для достижения своих целей, поэтому выработали ряд рекомендаций, как оградить себя от подобных атак:

  • Обновите Java до самой актуальной версии. Если вы не пользуйтесь Java, деинсталлируйте это приложение;
  • Установите самые свежие обновления Microsoft Windows и Microsoft Office;
  • Обновите все стороннее программное обеспечение, например Adobe Reader;
  • Используйте безопасный интернет-браузер, например Google Chrome, цикл разработки и обновления которого быстрее, чем у штатного Windows-браузера Internet Explorer;
  • Не спешите переходить по ссылкам и открывать вложения в письмах от неизвестных лиц.

И конечно, не следует забываь о специальных программных средствах, созданных для защиты конфиденциальной информации.

 

1 star2 star3 star4 star5 star (ОЦЕНИТЬ!)
Загрузка...
Прочее
Комментировать!

Вам понравится

Сенсорные панели в быту и промышленности Сенсорная панель - средство контроля курсора. Благодаря ей имеется возможность отказаться от мыши и клавиатуры. Управление интерфейсом панели осуществляется прикосновением к ней не...
Необходимость утилизации техники Даже при самом бережном использовании практически любое оборудование периодически требует замены вследствие его непригодности к дальнейшему использованию из-за поломок или устарева...
Как найти свой идеальный смартфон? Советы экспертов... На сегодняшний день в нашу жизнь плотно вошли разные гаджеты, невозможно представить себя без смартфона с большим сенсорным экраном. Эти устройства обладают рядом важных функций, к...
Как работает беспроводная зарядка и какую выбрать для iPhone 8 или iPhone X?... iPhone 8 уже в продаже, а iPhone X уже совсем скоро появится на прилавках магазинов. У новых телефонов стеклянные задние панели, которые впервые имею беспроводную зарядку. Несмотря...
3D моделирование: художественное и техническое... Просматривая, к примеру, этот сайт, у пользователя может возникнуть вопрос, для чего именно может пригодиться 3D моделирование… Ответ дать не так-то просто, так как сегодня сфера э...
Наборы и комплектующие для 3D принтеров Применение 3D печати и работа с соответствующим оборудованием стали доступны большинству обывателей, тем более, что торговые сети, в частности: http://makerplus.ru/ предлагают к ре...