Den kända hackergruppen Sofacy, som brukar sägas ha anknytning till ryska militära säkerhetstjänsten, har anknytning till ett intrång som upptäckts av Palo Alto Networks. Angreppen kan vara en del av en spionverksamhet som i detta fall riktas mot utrikespolitiska verksamheter i Europa, Nordamerika och en tidigare Sovjetrepublik.

Teckna din prenumeration på Aktuell Säkerhet här

Intrången genomförs i flera steg, varav det första är att mejl skickas till specifika e-postadresser på de utrikespolitiska verksamheterna. I mejlet medföljer en bifogad fil, bland annat ett Worddokument. När mottagaren klickar på filen tar den kontakt med särskilda servrar där det finns skadlig programvara. Denna laddas då ner till den drabbades dator.

I detta fall var programvaran som laddas ner trojanen Zebrocy, som är känd sedan tidigare. Dessutom levererades även en sedan tidigare okända trojan, som kallas Cannon. Denna har så vitt är känt inte tidigare använts av Sofacy-gruppen. Intrånget leder till att angriparna kan ta kontroll över datorn på distans.

Linda Kante

Aktuell Säkerhet jobbar för alla som vill göra säkrare affärer och är därför en säker informationskälla för säkerhetsansvariga inom såväl privat som statlig och kommunal sektor. Vi strävar efter förstahandskällor och att vara på plats där det händer. Trovärdighet och opartiskhet är centrala värden för vår nyhetsjournalistik

Sponsrat innehåll från Skövde kommun
ANNONS

Ready to take the lead? I Noden expanderar framtidens ledande branscher

I Noden expanderar framtidens ledande branscher Skaraborgsregionen växer snabbt och fokuserat. Nya satsningar inom digitalisering, smart industri, spelutveckling [...]