"Лаборатория Касперского" выявила кибератаку на российские компании через обновления

"Лаборатория Касперского" выявила кибератаку на российские компании через обновления

Специалисты "Лаборатории Касперского" нашли новую сложную целевую кибератаку HelloNet, которая идет против российских организаций. Об этом сообщили в компании.

Эксперты "Глобального центра исследования и анализа угроз" отмечают, что кампания кибершпионажа все еще продолжается. В компании поделились, что защитные решения "Лаборатории Касперского" продолжают выявлять вредоносную активность в отношении российских организаций. "На данный момент она затронула крупные предприятия государственного, промышленного, энергетического, транспортно-логистического и образовательного секторов. <…> На основе технического анализа с низкой долей уверенности данную вредоносную активность можно атрибутировать к неизвестной китайскоговорящей группировке", - поделились в "Лаборатории Касперского".

Для заражения злоумышленники использовали систему обновлений ViPNet. Хакеры загружали через программу вредоносные файлы, которые начинали работать после запуска жертвой операционной системы. По мнению аналитиков центра, атака реализуется через технику DLL Sideloading, которой подвержен один из компонентов ViPNet, запускающийся при старте операционной системы. Следы злоумышленники скрывали с помощью модуля HelloCleaner, который стирает файлы из журналов ПО.

"Это уже не первый раз, когда мы наблюдаем, что продвинутая группировка нацеливается на компьютеры, подключенные к сетям ViPNet. Например, в 2025 году мы обнаружили сложный бэкдор, мимикрирующий под обновления ViPNet, - тогда с вредоносной кампанией столкнулись десятки российских организаций. Учитывая то, что это ПО распространено в корпоративном секторе и может использоваться злоумышленниками для проведения кибератак, мы рекомендуем уделить особое внимание защите рабочих станций, где оно установлено, и провести мониторинг сетевого трафика, чтобы обнаружить следы возможного заражения", - комментирует старший эксперт Kaspersky GReAT Георгий Кучерин.

Источник: ТАСС

Изображение: magnific.com