Западна Европа е заплашена от кибератаки публикувано от administrator на дата 06/08/2014 10:08ч.   118

1 бр.

Dragonfly е организация от кибер престъпници, които атакуват важни правителствени цели и големи корпорации. Специалисти от Symantec предупреждават, че членове на групата, могат да нарушат или прекъснат доставките на електрическа енергия и други енергийни източници в Западна Европа. Сред целите на Dragonfly са оператори на енергийни мрежи, големи фирми за производство на електрическа енергия, оператори на петролопроводи, както и доставчици на съоръжения за енергийната индустрия в Испания, Италия Франция, Германия, Турция.
Групата Dragonfly действа активно от 2011 г. Позната е и с името Energetic Bear. Първите атаки на Dragonfly са насочени срещу отбраната и авиацията на САЩ и Канада.
До сега, най-значимата атака, извършена от групата, е срещу доставчици на оборудване за индустриални системи за контрол, чиято система е била инфектирана чрез троянски кон с дистанционен достъп. Вирусът е инфектирал софтуерната система, когато се свалят ъпдейти на програмите. Пробивът дава на киберпрестъпниците не само достъп до мрежите на атакуваните организации, но и необходимите средства за извършване на операции за саботиране на инфектираните компютри.
Dragonfly е последовател на Stuxnet, организация, която поставя началото на първата мащабна зловредна атака срещу ядрената програма на Иран. Но Dragonfly изглежда има много по-широк кръг на действие.
От групата използват атаки от вида watering hole, Backdoor.Oldrea и Trojan.Karagany.

КОМЕНТАРИ напиши коментар

Няма въведени коментари.