Эксперты рассказали об атаках "русских хакеров" через Microsoft Office

Эксперты рассказали об атаках "русских хакеров" через Microsoft Office

Эксперты рассказали об атаках "русских хакеров" через Microsoft Office

Группа хакеров Fancy Bear использовала для новой фишинговой кампании функции текстового редактора Microsoft Word и других приложений Microsoft Office. Об этом сообщает The Wired со ссылкой на экспертов компании — разработчика антивирусной программы McAfee.

Специалисты японской компании по кибербезопасности Trend Micro ранее заявляли, что группировка Fancy Bear, известная также как APT28 или Pawn Storm, представляет собой «свободную конфедерацию лучших российских хакеров». Кроме того, указывали эксперты компании, APT28 может оказаться подразделением ФСБ. Хакеры группировки упоминались также в связи со взломами компьютерных сетей Варшавской биржи, газеты The New York Times, Национального комитета Демократической партии, серверов избирательного штаба Хиллари Клинтон и т.д.

Эксперты McAfee предупреждают, что с конца октября эта группа хакеров проводит фишинговую атаку на компьютеры в Германии, Франции и США с использованием уязвимости функции Microsoft Office — Dynamic Data Exchange, пишет rbc.ru.

Dynamic Data Exchange (DDE) — это механизм взаимодействия приложений в операционных системах Microsoft Windows и OS/2. Он используется для синхронизации работы различных приложений операционной системы, а также для того, чтобы файлы приложений Office могли предлагать пользователям открывать ссылки на другие файлы, например гиперссылки между документами.

Однако этот механизм можно также использовать для установки вредоносного ПО на компьютер жертвы, предупреждают специалисты McAfee. Пользователь, например, открывает вложенный в электронное письмо документ, а затем видит «безобидное» приглашение с вопросом, не желает ли он обновить этот документ данными из связанных файлов.

Для того чтобы побудить своих жертв кликнуть на зараженные электронные письма, хакеры обращались к популярным новостным сюжетам, таким как учения НАТО в Восточной Европе или недавний теракт в Нью-Йорке, в результате которого погибли восемь человек.

После того как пользователь открывает зараженный файл, на его компьютер устанавливается вредоносное ПО Seduploader, которое позволяет хакерам изучить свою жертву. После этого на компьютер устанавливается «шпионское ПО» — программы X-Agent (предназначена для сбора и передачи файлов со взломанных iPhone на серверы хакеров) и Sedreco.

Компания Microsoft ранее заявила, что она не планирует изменять или исправлять работу Dynamic Data Exchange. В корпорации считают, что она работает как нужно, сообщал портал CyberScoop.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Александр Осипов занял пост директора по продуктовому портфелю RED Security

RED Security объявила о назначении Александра Осипова директором по продуктовому портфелю компании. Александр Осипов обладает более чем 10-летним опытом работы в отрасли информационных технологий и кибербезопасности.

До прихода в RED Security он пять лет возглавлял направление облачных и инфраструктурных решений оператора «Мегафон».

Александр Осипов начал карьеру в ИТ в 2013 году. Он начал с позиции менеджера по маркетингу российского провайдера облачных сервисов NGENIX. Затем участвовал в запуске и развитии ИТ- и ИБ-сервисов NGENIX.

В 2017 году Александр перешел в «Мегафон», где начал заниматься развитием платформенных решений для корпоративного бизнеса. В «Мегафоне» Осипов начинал с должности специалиста по продуктам в сфере сетевых технологий и кибербезопасности, а покинул компанию директором по облачным и инфраструктурным решениям.

В этой роли Александр отвечал за продуктовую стратегию «Мегафона» в сегментах облачных продуктов, сервисов кибербезопасности, сетевых и IoT-решений для коммерческого и государственного сектора.

Под руководством Александра Осипова в «Мегафоне» были успешно запущены и выведены на как минимум безубыточность платформа «МегаФон Облако», сервисы центра мониторинга и реагирования на кибератаки (SOC), управляемые сервисы кибербезопасности (MSS) и другие решения компании сферы ИТ и ИБ. Эти сервисы были отмечены отраслевыми премиями, включая Digital Leaders Award и «Большая цифра».

В RED Security Александр Осипов будет отвечать за управление портфелем продуктов, технологическое сопровождение и развитие сервисов, причем как новых решений, так и модернизация уже имеющихся в соответствии с требованиями рынка.

«Александр обладает многолетним опытом управления продуктовым портфелем по кибербезопасности в крупнейших российских компаниях. Он ориентируется на создание комплексного предложения в сфере защиты от киберугроз, опираясь при этом как на мировые технологические тренды, так и на актуальные потребности российских заказчиков из корпоративного сегмента. Мы рады приветствовать Александра в нашей команде и уверены, что его опыт поможет компании реализовать стратегию по формированию открытой экосистемы ИБ-решений и экспертизы для надёжной защиты бизнеса. Кроме того, успех направлений кибербезопасности, за которые Александр отвечал в других компаниях, подтверждает, что он сможет достичь амбициозных целей RED Security по достижению высочайшего уровня наших сервисов», – подчеркнул Иван Вассунов, генеральный директор компании RED Security.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru