Обнаружена новая хакерская группа, действующая против целей на территории России
Ранее неизвестная группа под названием Strider проводит атаки с целью шпионажа на определённые объекты в России, Китае, Швеции и Бельгии, сообщает The Register.
Strider использует для нападений усовершенствованную вредоносную программу, известную как Remsec. Она создаёт на зараженном компьютере т.н. back door – лазейку, позволяющую воровать данные.
Strider действует на протяжении не менее пяти лет, утверждают в Symantec – специалисты этой компании обнаружили кибершайку. Характер объектов, выбранных для нападения, и особенности вредоносного программного обеспечения позволяют допустить, что за атаками стоит не просто преступная группировка, а неизвестное государство. За время с октября 2011 года Symantec обнаружила 36 компьютеров в семи организациях, среди которых китайские авиакомпании и посольства, расположенные в Бельгии.
Напомним, что в соответствии с поручениями президента в России ФСБ, генпрокуратуры, Минюста, Минкомсвязи и другими ведомствами должны быть разработаны предложения по организации мониторинга информационных угроз в Интернете.