Иранские хакеры атаковали порядка 120 организаций в Израиле
Национальная израильская служба безопасности сказала о том, что была подавлена глобальная хакерская атака против ста двадцати компаний и государственных учреждений, кроме этого также и на частных пользователей. По информации экспертов Morphisec инициатором хакерской атаки была группа хакеров под именем OilRig, которая также известна как HelixKitten и News Beef, прежде подозреваемые в связях с разведывательными иранскими службами.
По текущим сведениям с девятнадцатого по двадцать четвертое апреля текущего года кибервзломщики напали на двести пятьдесят работников компаний Израиля и фирм в разнообразных сферах, в том числе госучреждения, техкомпании, различные лечебные организации и учреждения в сфере обучения, как, например, Институт имени Бен Гуриона.
Киберпреступники украли аккаунты email высокопоставленного штата Института имени Бен Гуриона и эксплуатировали их для того, чтобы рассылать зараженные трояном Helminth документы Microsoft Word, которые содержали в себе троянское программное обеспечение под названием Helminth. В процессе нападения киберпреступники эксплуатировали код, который используется для взлома через уязвимость CVE20170199 в Microsoft Office, которая дает возможность стелсово инсталлировать вредоносное программное обеспечение на конкретный компьютер. Одиннадцатого числа прошлого месяца компания Microsoft сделала защитный апдейт, который устраняет данную уязвимость, но, как видно, не все компании уже успели обновиться.
Как говорят профессионалы, киберпреступники эксплуатировали отредактированную версию утилиты Mimikatz, которая является эксплоитом для взлома пользовательских аккаунтов в сервисе по проверке легитимности локальной защитной системы Windows.
Прежде в 2017 году группа OilRig совершила массовые хакерские атаки на целый список компаний из Израиля.
Материалы партнеров:
Читайте другие новости:
Читайте также