Lazarus снова в деле: «Лаборатория Касперского» обнаружила новый шпионский инструмент этой кибергруппировки

Lazarus снова в деле: «Лаборатория Касперского» обнаружила новый шпионский инструмент этой кибергруппировки

«Лаборатория Касперского» обнаружила в сетях индийских финансовых организаций и исследовательских центров ранее неизвестное шпионское ПО, созданное кибергруппировкой Lazarus. Инструмент удалённого администрирования получил название Dtrack: с его помощью злоумышленники полностью контролируют заражённое устройство, загружают и выгружают файлы, записывают нажатие клавиш клавиатуры, читают историю браузера и совершают другие вредоносные действия. Компании, которые становятся жертвами Dtrack, как правило, плохо защищены: они используют слабые политики сетевой безопасности и пароли, не мониторят трафик.

История изучения Dtrack началась в 2018 году, когда эксперты «Лаборатории Касперского» обнаружили ATMDtrack — вредоносное ПО, внедряемое в индийские банкоматы с целью кражи данных банковских карт. В ходе дальнейшего расследования, во время которого использовалась система атрибуции Kaspersky Attribution Engine и другие инструменты, было обнаружено более 180 новых вредоносных образцов с последовательностями кодов, схожими с ATMDtrack, но не нацеленными на банкоматы, а работающими как программы-шпионы. Сейчас они известны как Dtrack. Эти инструменты были похожи не только между собой, но и с инструментами, использовавшимися во время кампании DarkSeoul в 2013 году.

В настоящее время Dtrack активно ведёт свою деятельность и продолжает использоваться для проведения кибератак. Продукты «Лаборатории Касперского» успешно детектируют и блокируют его деятельность.

«Lazarus — это довольно необычная кибергруппировка. Основным видом её деятельности является кибершпионаж, но она также замечена в проведении атак, нацеленных непосредственно на кражу денег, что обычно не свойственно подобным группировкам. Огромное количество найденных нами образцов Dtrack говорит о том, что Lazarus — один из самых активных разработчиков вредоносного ПО среди APT-группировок. Мы обращаем внимание всех организаций и исследовательских центров на то, что они могут стать мишенью APT-группировок, и рекомендуем им позаботиться об установке надёжной системы защиты от сложных атак», — комментирует Константин Зыков, антивирусный эксперт «Лаборатории Касперского».

Чтобы избежать проникновения в корпоративную сеть вредоносного ПО, такого как Dtrack RAT, «Лаборатория Касперского» рекомендует:

использовать специальные решения для мониторинга трафика, например Kaspersky Anti Targeted Attack Platform;
установить надёжные защитные решения, включающие в себя технологии детектирования, основанные на поведенческом анализе, например Kaspersky Endpoint Security для бизнеса;
регулярно проводить аудит безопасности корпоративной IT-инфраструктуры, а также тренинги по кибербезопасности для сотрудников.

Армения не воспринимает позицию официального Киева относительно нагорно-карабахского конфликта
Армения не воспринимает позицию официального Киева относительно нагорно-карабахского конфликта
Армения лидирует среди стран Южного Кавказа по общему числу смертей от COVID-19
Армения лидирует среди стран Южного Кавказа по общему числу смертей от COVID-19
Как «дружба» за деньги подвела Армению
Как «дружба» за деньги подвела Армению
Loading Bars
Лента новостей
Ди Каприо заключил эксклюзивный контракт с Apple
Илон Маск назвал ключ к процветанию человечества
В Англии начнут удалять футболистов, кашляющих на соперников
Президент Словакии утвердила четырехкратное увеличение дефицита госбюджета на 2020 год
В Бразилии за сутки выявили минимальное с июня число заразившихся коронавирусом
В аэропорту ливийского города Мисурата вспыхнул пожар
Вице-премьер Испании назвал недостойным отъезд из страны Хуана Карлоса I
В Нью-Йорке объявили штормовое предупреждение
Трамп заявил, что эпидемия коронавируса в США отступает
В Москве за сутки умерли 12 пациентов с коронавирусом
Агентство по кибербезопасности США заявило, что усилит защиту выборов от атак хакеров
Двое сотрудников внешней разведки Франции арестованы по обвинению в попытке убийства
Госдеп считает, что признание ООН Мадуро нарушает основополагающие принципы организации
Председатель СБ ООН назвал основные темы работы в августе
В мире за сутки выявили более 257 тыс. заразившихся коронавирусом
Помпео обвинил КНР в распространении модели авторитарного правления
ЕС призвал власти Гонконга пересмотреть решение о переносе на год выборов
Матчи футбольных еврокубков будут начинаться с минуты молчания в память о жертвах пандемии
Google представил смартфон Pixel 4a
В Вайоминге упали три воздушных шара
В Генуе открыли новый автомост на месте рухнувшего в 2018 году виадука Моранди
Подписан обмен нотами об отправке группы медицинских экспертов из Китая в Азербайджан
Нетаньяху пообещал отвечать на любую атаку против Израиля
За 6 месяцев из ЦА в Китай поставлено свыше 19 млрд. кубометров природного газа
Доходы операторов мобильной связи в Азербайджане увеличились
Значительно вырос объем контейнерных грузоперевозок между Казахстаном и Турцией через Азербайджан
МВД Грузии задержало наркодилеров, продавших наркотики на 600 тысяч долларов
В Иране число заразившихся коронавирусом достигло 312 035 человек
Губернаторы призвали Трампа профинансировать операции Нацгвардии США по борьбе с пандемией
В Турции число выздоровевших от коронавируса превысило 217 тысяч
Cамолет миссии ООН совершил жесткую посадку в Мали
Хуан Карлос I сообщил королю Испании о решении покинуть страну
Посол Австрии в Иране высоко оценил меры Ирана по борьбе с коронавирусом
ByteDance рассматривает вопрос о создании штаб-квартиры TikTok за пределами США
В период пандемии Азербайджан продолжает экспортировать высокие технологии
В рамках мер по борьбе с коронавирусом, в Азербайджан прибыли итальянские специалисты (ФОТО)
«ЛУКОЙЛ» обнародовала объём розничных продаж нефтепродуктов в Азербайджане
Туркменистан импортировал большой объем тканей из стран ЕАЭС
В воинской части Азербайджана прошло мероприятие по случаю Гурбан байрамы (ФОТО/ВИДЕО)
Министерство: В Грузии ожидается богатый урожай картофеля в 2020 году
Туркменистан импортировал большой объем сахарной продукции
Консультант Всемирного банка по развитию туризма о перспективах туризма в Узбекистане
В Азербайджане названо количество проведенных тестов на коронавирус
Высота волн на Каспии достигла 4,5 метра
Оглашено число предприятий, получивших в иранском Хорасан-Резави лицензию на эксплуатацию
Начата перекачка воды из озер в Имишли в канал Баш Муган
В Баку проводится реформа по транспортировке бытовых отходов - ИВ
В войсках Нахчыванского гарнизона начался новый учебный период (ВИДЕО)
Хикмет Гаджиев: Возобновление свадеб может привести к распространению коронавируса
Состоялся телефонный разговор между председателями парламентов Азербайджана и Турции
TƏBİB: Еще рано говорить о мутации COVID-19
После пандемии в Грузии вырос спрос на частные дома
Хикмет Гаджиев: Вопрос открытия средних школ в Азербайджане рассматривается
Положительная динамика наблюдается в угольной промышленности Казахстана несмотря на COVID
Активы страховой компании "Ipək Yolu" многократно увеличились
Франция сократила импорт ковров из Турции
Помощник Президента Хикмет Гаджиев встретился с членами азербайджанской общины Нагорно-карабахского региона
ВТООН о восстановлении туризма в Туркменистане в постпандемический период
Экспорт газа из Ирана достиг 75 млн куб. м в день
В Азербайджане правительству будут представлены предложения по разработке вакцины от COVID
В Азербайджане обсуждаются новые методы экономической и социальной поддержки населения в связи с коронавирусом
Возобновление деятельности метро и ТЦ может привести к росту числа инфицирований - Хикмет Гаджиев
На пляжах Азербайджана с помощью громкоговорителей будет оглашаться информация
В Азербайджане будет обсуждаться вопрос открытия небольших кафе на открытом воздухе
Очисткой пляжей от бытовых отходов в Азербайджане займутся специально назначенные сотрудники
Хикмет Гаджиев: Азербайджан держит в центре внимания вопрос разработки вакцины
TƏBİB: Благодаря карантинным мерам число пациентов в больницах сократилось
Хикмет Гаджиев: Спецсессия ООН может продолжаться 5-6 месяцев, и даже год
Планируется открытие международных авиарейсов между Азербайджаном и другими странами
О правилах посещения пляжей в Азербайджане в период карантина
Определен график работы пляжей в Азербайджане
Пляжи, отвечающие условиям при пандемии в Азербайджане, внесены в единый реестр
В рамках борьбы с коронавирусом в Азербайджан прибыли итальянские специалисты
В Азербайджане обсуждается вопрос разрешения на выезд в регионы
В 13 городах и районах Азербайджана остались в силе карантинные ограничения - СПИСОК
Хикмет Гаджиев: В Азербайджане наблюдается позитивная динамика в борьбе с коронавирусом
В Азербайджане за сутки от коронавируса вылечились еще 647 человек
Из списка населенных пунктов, где введен ужесточенный карантин, будут исключены Шекинский и Сиязаньский районы, добавлен Сальянский
Оперативный штаб при Кабмине Азербайджана провел брифинг
В 13 городах и районах Азербайджана в силе останется ограничение работы общественного транспорта в выходные
Обнародован объем урожая картофеля в Дашогузском регионе Туркменистана
В Грузии подорожали кредиты
Самые высокооплачиваемые российские артисты - рейтинг Forbes (ФОТО)
Баку стал Лондоном – погони и перестрелки в индийском боевике "Неудержимый" (ВИДЕО, ФОТО)
Обнародована сумма валютных сделок на бирже Туркменистана
Оперативный штаб при Кабмине Азербайджана принял решение о смягчении режима карантина
Министерство строительства Туркменистана объявляет тендер на строительство комплекса
В Азербайджане разрешено посещать пляжи
Главное управление аэропортов Турции объявило тендер
Стали известны валютные резервы Азербайджана
Оперативный штаб при Кабмине Азербайджана отменил SMS-разрешения
Еженедельный дайджест нефтегазового сектора Азербайджана
В Сумгайытском химическом промышленном парке Азербайджана зарегистрирован новый резидент
Армянская сторона создала в Twitter поддельный аккаунт на имя минобороны Азербайджана
Ассоциация производителей песка, гравия и камня Азербайджана о влиянии COVID-19 на производство
Минфин Азербайджана пересчитал бюджетные параметры на текущий год
Туркменистан импортировал большой объем полимеров из России
Бархатные признания азербайджанских художников в России (ФОТО)
В Азербайджане предлагается создание специализированной структуры для защиты населения от змей
ГЭЦ Азербайджана о приемных экзаменах в медицинскую резидентуру
Все новости