14:10 Хакеры нацелились на оборонные ведомства | |
Исследователи в области интернет- безопасности из компании F-Secure зарегистрировали очередную целевую атаку, направленную на интернет- пользователей. Злоумышленники начали активно распространять электронные письма, содержащие приглашение на известную конференцию AIAA Strategic and Tactical Missile Systems Conference. Но помимо самого приглашения, электронное письмо содержит прикрепленный PDF файл, который в свою очередь содержит эксплойт код. По мнению финских экспертов области безопасности, атака является целевой и по всей видимости направлена на сотрудников предприятий, работающих в оборонной промышленности.Как мы уже сказали, в письмах содержится приглашение на известную конференцию по стратегическим и тактическим системам управляемых ракет (2012 AIAA Strategic and Tactical Missile Systems Conference); мероприятие проводится под патронажем Американского института аэронавтики и астронавтики. Помимо приглашения, к письму прилагается PDF файл со списком документов помеченных грифом «СЕКРЕТНО», необходимых для участия в конференции.  При открытии вложения в Adobe Reader, на его компьютер, через известную уязвимость в Javascript незамедлительно попадет бэкдор (lsmm.exe), имеющий связь с атакующей стороной. После того как зловред будет установлен на компьютере жертвы, пользователю для ознакомления будет предоставлен искомый документ. Эксперты отмечают, что «акция» стартовала еще на прошлой неделе и продолжается до сих пор. Однако о случаях компрометации секретных данных пока не сообщалось. В этой связи в F-Secure предупреждают всех пользователей быть бдительнее при просмотре получаемой корреспонденции, поскольку в таких случаях хакеры используют адреса доверенных лиц получателей.
| |
|
| |
| Всего комментариев: 0 | |