«Русских хакеров» обвинили в слежке за правительством Афганистана

«Русских хакеров» обвинили в слежке за правительством Афганистана
«Русских хакеров» обвинили в слежке за правительством Афганистана
За прежним правительством Афганистана велась слежка, в организации которой обвинили группировку Turla, часто причисляемую к «русским хакерам».

Об этом  аналитики из Talos Intelligence, подразделения западного IT-гиганта Cisco.

Эксперты из Talos Intelligence заявили, что на компьютерах чиновников из предыдущего состава афганского правительства обнаружено шпионское ПО. Речь идет о бэкдоре (намеренно созданной «дыре» в программном обеспечении), который маскировался под одну из служб операционной системы Windows и поэтому не мог быть обнаружен антивирусами.

Они были найдены на устройствах членов правительства незадолго до вывода войск западной коалиции из страны. Отмечается, что на компьютерах политиков было обнаружено и другое вредоносное программное обеспечение. При этом бэкдоры были запасным вариантом для злоумышленников: они планировали воспользоваться им, если основную зловредную программу удалят.

«Бэкдор мог загружать и запускать файлы или извлекать их из зараженной системы. Раз в пять секунд он связывался с сервером управления через зашифрованный HTTPS-канал, проверяя, не поступили ли новые команды от оператора», — отмечают аналитики Talos Intelligence.

В компании заявили, что с определенной уверенностью можно сказать, что бэкдор был разработан и управлялся хакерами из группировки Turla. В странах Запада ее традиционно связывают не просто с русскоязычным миром, а непосредственно с российскими  и правительством. Помимо Афганистана, специалисты Talos Intelligence обнаружили подобное вредоносное ПО в США и Германии. Судя по полученным данным, Turla могла эксплуатировать бэкдор на протяжении последних двух лет.

Ранее сообщалось, что группировка русскоязычных киберпреступников BlackMatter  крупного американского поставщика зерна и мяса New Cooperative. Они потребовали от продовольственной компании выкуп в размере 5,9 миллиона долларов. Об очередном преступлении хакеров, которых западные медиа связывают с Россией, стало известно после того, как фрагменты вымогательского программного обеспечения были загружены на независимый аналитический сайт.


Распечатать
15 апреля 2025 Советник Трампа перепутал Северную Корею с Южной Кореей
14 апреля 2025 Солдата из Свердловской области задержали по обвинению в изнасиловании несовершеннолетней
14 апреля 2025 В Варшаве водитель высадил пассажиров из автобуса после того, как получил замечание
14 апреля 2025 Венгрия препятствует оказанию помощи Украине и проведению переговоров о вступлении в ЕС
14 апреля 2025 В Кузбассе возросло число беременных подростков
14 апреля 2025 Концертного директора Талькова Валерия Шляфмана обвиняют в убийстве
14 апреля 2025 Сын Ксении Собчак показал свою самостоятельность и характер
14 апреля 2025 Трамп решил не вводить санкции против России после нападения на Сумы
14 апреля 2025 ЕС предложит Трампу выгодное соглашение по оружию и газу в обмен на отмену тарифов
14 апреля 2025 Albert Sarkisyan "stole" Chekhov, or how the main coordinator of land scams disappeared from the criminal case
14 апреля 2025 Ватикан признал выдающиеся добродетели Антонио Гауди
14 апреля 2025 Нина Запрягаева избежала судебного преследования по обвинению в присвоении 700 миллионов рублей
14 апреля 2025 Губернатор Цыбульский намерен создать «второй Шиес»: жители Коряжмы выступают против строительства мусорного завода
14 апреля 2025 Суд арестовал 4,3 миллиарда рублей у застройщика Авдаляна из-за невыполнения обязательств
14 апреля 2025 Трамп обвинил Путина в начале войны
14 апреля 2025 Яхта Медведева с признаками незаконной деятельности скрывается в США под названием Casino Royale
14 апреля 2025 Трамп высказался по поводу сроков, касающихся Путина
14 апреля 2025 В Госдуме просят Мизулину предоставить отчет о 200 миллионах
14 апреля 2025 Заворотнюк поделилась своими эмоциями после рождения сына и обратилась к своей покойной матери
14 апреля 2025 Разработчики представили нейросеть для ежедневных звонков пожилым членам семьи