Перейти к основному контенту
Технологии и медиа ,  
0 

Российских хакеров обвинили в использовании Twitter для хищения данных

Российские хакеры стали использовать вредоносную программу, которая запускается с помощью Twitter, имитирует деятельность реального пользователя и отправляет данные с его компьютера в облачное хранилище
Фото: REUTERS 2015
Фото: REUTERS 2015

Новая вредоносная программа под названием Hammertoss используется для сокрытия хищений данных из зараженных компьютеров. Об этом пишет CNET со ссылкой на отчет (.pdf) компании FireEye, по сведениям которой этот инструмент применяет группа высококвалифицированных хакеров, действующих в интересах российского правительства.

Отличительной особенностью Hammertoss является имитация действий реального пользователя, вплоть до соблюдения графика работы жертвы, поэтому антивирусные программы, ищущие подозрительную деятельность в компьютере, не распознают эту программу, отмечает CNET.

Hammertoss действует следующим образом, утверждают эксперты FireEye. После попадания в скомпрометированный компьютер программа приступает к выполнению серии повседневных задач. Сначала, используя алгоритм, она ищет сообщения от определенных учетных записей в Twitter, из которых получает инструкции, представленные в виде хештега и сетевого адреса.

Затем Hammertoss обращается к сервису Github, чтобы загрузить изображение, которое выглядит обычной картинкой, но содержит в коде файла дополнительные инструкции от хакеров. Используя полученную информацию программа начинает закачивать данные с скомпрометированного компьютера в облачное хранилище, где она становится доступной злоумышленникам.

По сведениям FireEye, хакеры используют Hammertoss только для получения доступа к небольшому количеству ценных объектов. В компании не уточнили, против кого конкретно использовалась данная программа, поскольку связаны соглашениями о конфиденциальности со своими клиентами.

Группу хакеров, использующих Hammertoss, в FireEye назвали APT29 (Advanced Persistent Threat 29). Компания утверждает, что инструмент был обнаружен в начале 2015 года, а сама группа действует по крайней мере с конца 2014 года. В отчете отмечается, что АРТ29 считают связанной с российскими властями из-за характера сведений, которые она пытается получить. Кроме того, говорится в документе, группа прекращает свою работу в дни, которые считаются в России праздничными, и активна в рабочее время, совпадающее с часовым поясом UTC+3, в котором находятся Москва и Петербург.

В апреле сообщалось, что компании удалось зафиксировать атаку на госструктуру некоего государства со стороны группировки APT28, которая также использует продвинутые программные инструменты и предположительно финансируется правительством России. Взлом, по данным источников Bloomberg, был осуществлен с целью получить данные о переговорах по поводу санкций.​

Авторы
Теги
Прямой эфир
Ошибка воспроизведения видео. Пожалуйста, обновите ваш браузер.
Лента новостей
Курс евро на 9 октября
EUR ЦБ: 105,69 (+0,38)
Инвестиции, 08 окт, 17:58
Курс доллара на 9 октября
USD ЦБ: 96,11 (+0,04)
Инвестиции, 08 окт, 17:58
Песков назвал квадроберов «полной ерундой»Политика, 07:35
Кто из россиян вошел в топ-10 игроков с крупнейшими контрактами в НХЛСпорт, 07:30
Над Россией за ночь сбили 47 беспилотниковПолитика, 07:29
«РИА Новости» узнали, что дело о взятке в «Патриоте» не связано с ПоповымОбщество, 07:09
Компаниям в России придется снова поднять зарплаты, считают кадровикиPro, 07:00
Налоговые поступления в новых регионах превысили уровень всего 2023 годаЭкономика, 07:00
В Генштабе КНДР заявили о планах перекрыть дороги с Южной КореейПолитика, 06:52
Онлайн-курс Digital MBA от РБК Pro
Объединили экспертизу профессоров MBA из Гарварда, MIT, INSEAD и опыт передовых ИТ-компаний
Оставить заявку
Китаянки рассказали, что чиновники ходят по домам с вопросами о детяхОбщество, 06:47
В Бразилии разрешили соцсети Х возобновить работуТехнологии и медиа, 06:04
Алаудинов ответил на задержание адвоката по делу о своем отравленииПолитика, 06:02
Ростовский губернатор заявил об отражении массированной атаки дроновПолитика, 05:19
Новый генсек НАТО уклонился от ответа на вопрос о членстве УкраиныПолитика, 05:10
Россияне назвали желаемый размер корпоративной пенсииФинансы, 05:01
Журналист рассказал, что Харрис убеждала Зеленского найти преемникаПолитика, 04:40