| +11 голос |
|
Как сообщает подразделение SecureWorks Counter Threat Unit компании Dell, по меньшей мере с апреля 2012 г. киберпреступники занимались постоянным сбором данных о Канадской энергетической компании, крупной нефтедобывающей компанией на Филиппинах и других предприятиях энергетической отрасли. Для удаленного доступа в сети использовалась троянская программа Mirage.
В феврале 2012 г. SecureWorks зафиксировала атаки с помощью инструментов удаленного доступа (аналогичных Mirage) на вьетнамские компании нефтегазового сектора, госструктуры отдельных стран, агентство по ядерной безопасности и ряд крупных бизнес-групп. Как показал анализ, три управляющих сервера Mirage и управляющие серверы, использовавшиеся во время февральских атак, принадлежат одной группе злоумышленников, их IP адреса зарегистрированы в сети провинции Пекин (Китай). Эта же сеть фигурировала в атаке на RSA в прошлом году, а также атаке GhostNet 2009 г., поразившей более 100 компаний по всему миру.
Как отметил исследователь SecureWorks Джо Стюарт (Joe Stewart), вредоносное ПО Mirage очень хитроумно, разрабатывалось таким образом, чтобы его было сложно детектировать. Трафик его обмена с управляющим сервером сложно отличить от URL трафика, связанного с поиском Google. Помимо энергетических компаний, последнее вторжение было нацелено на военные организации Тайваня и несколько неустановленных целей в Нигерии, Египте, Бразилии и Израиле.
Стратегія охолодження ЦОД для епохи AI
| +11 голос |
|
