В «Лаборатории Касперского» обнаружили новые атаки хакеров Chafer

Эксперты из «Лаборатории Касперского» выявили следы многочисленных попыток команды хакеров Chafer заразить шпионским программным обеспечением иностранные дипломатические структуры в Иране. Злоумышленники использовали для атак бэкдор Remexi.

Кроме того, мошенники задействовали в своих преступных целях несколько легитимных ресурсов. Remexi эксперты в области IT-безопасности связывают с кибершпионской группировкой Chafer, замеченной в интернет-слежке за гражданами Ближнего Востока. Данный бэкдор впервые выявили в 2015 году, именно в этот период его использовали хакеры Chafer. Вредоносное ПО, применяющегося в новых попытках заражения, напоминает их же ресурс из более ранних атак.

Современные киберпреступники пользуются незамысловатыми решениями для осуществления нападений. Их шпионские приложения могут исполнять команды на удалении, перехватывать различную информацию, включая набранные тексты, данные авторизации. Вредоносное ПО способно заразить ПК всевозможными вирусами и опасными троянами.

Нередко хакеры используют уже известные программы и несложные инструменты, однако не исключают опробование новых разработок. В «Лаборатории Касперского» советуют не относится к кибермошенникам как любителями, так как их действия часто наносят организации или частному лицу значительный ущерб, поэтому IT-безопасность у интернет-пользователей должна стоять на первом месте.