Зафиксированы атаки группировки Winnti на создателей софта для банков

Злоумышленники внедряют вредоносный код на этапе разработки ПО, а после того как оно будет установлено, программа начинает сбор информации об организации, пояснили в Positive Technologies. После этого на зараженную машину будет загружен полноценный бэкдор для исследования сети и кражи необходимых данных. Это нехарактерная для группировки цель атак в РФ, отметили в компании.

В России зафиксированы атаки китайской группировки Winnti на разработчиков банковского программного обеспечения (ПО), пишет "Коммерсант" , ссылаясь на Positive Technologies. Названия банков и разработчиков там не раскрывают. Сейчас наблюдается всплеск активности группировки, всего заражено более 50 компьютеров по всему миру, оценивают в компании. Часть жертв удалось идентифицировать: среди них как минимум пять российских разработчиков банковского ПО и строительная компания, говорится в сообщении пресс-службы.

07.09.2020 Финансы Ленинградская область



Читайте «ЛенОбл Кэш Финансы» в социальных сетях: в Контакте.