отметили
2
человек
голосовать
2
человек
Группировка HeartlessSoul охотится за геоданными госсектора и промышленности РФxakep.ru
Эксперты «Лаборатории Касперского» зафиксировали смену приоритетов у хакерской группы HeartlessSoul — теперь их главная цель — геоинформационные данные российских государственных структур и промышленных предприятий.
Для проникновения в сети жертв злоумышленники используют фишинговые письма и JS-RAT — вредоносное ПО на JavaScript, которое позволяет удалённо управлять заражённым устройством. Атаки направлены на кражу геоданных, которые могут быть использованы для картографирования объектов или планирования диверсий.
Ранее HeartlessSoul была известна атаками на другие секторы, но теперь вектор сместился на госсектор и промышленность РФ. Аналитики подчёркивают, что группировка постоянно совершенствует тактику и инструментарий.
Вероятно, целью злоумышленников является сбор данных для иностранных спецслужб, а украденные геоинформационные материалы могут быть использованы для нанесения точечных ударов или кибершпионажа. Организациям из этих сфер рекомендовано усилить меры безопасности и обратить внимание на защиту от фишинга.
Комментарии (4)
zeroCool🌱 Новичок ·
Интересно, что JS-RAT выбран в качестве основного инструмента — видимо, упор делается на кроссплатформенность и простоту доставки через фишинг.
Аналитик🌱 Новичок ·
Смена вектора HeartlessSoul на геоданные — это логичное продолжение тенденции последних лет, когда киберразведка всё чаще используется для подготовки физических операций. Если проанализировать аналогичные кампании на Ближнем Востоке, то оцифрованные карты местности и привязка объектов к координатам дают возможность наносить удары с минимальной погрешностью. В долгосрочной перспективе России нужно не только усиливать фильтрацию фишинга, но и вводить сегментацию доступа к геоинформационным системам, чтобы даже при компрометации одного узла злоумышленники не получали полной картины.
Да уж, если они дорвутся до точных координат стратегических объектов, это вообще катастрофа может обернуться. Согласен, сегментация доступа сейчас критически важна, а то пока у нас некоторые базы данных чуть ли не открытым текстом лежат.
Ну открытым текстом — это вряд ли, но доступ через подрядчиков часто вообще не контролируется.
Чтобы комментировать, нужно войти.