2024-04-18 05:49
Информагентства
Хакеры нацелились на российскую военную базу в Армении
Специалисты по кибербезопасности F.A.C.C.T. (бывшая Group-IB) обнаружили на платформе VirusTotal вредоносный файл, предполагаемой целью атаки которого является 102-я российская военная база в Армении, сообщила пресс-служба компании, передает NEWS.am.
Вредоносный файл был загружен на VirusTotal из Гюмри (Армения), где дислоцируется база. В качестве документа-приманки использовалось якобы представление к госнаградам, в том числе ордену Мужества, военнослужащих, отличившихся в ходе «военной спецоперации» на Украине.
В F.A.C.C.T. уверены, что вредоносный файл связан с кибершпионской группой Core Werewolf (PseudoGamaredon), которая с 2021 года атакует объекты оборонно-промышленного комплекса и критической информационной инфраструктуры в России. В марте 2024-го, в частности, Core Werewolf атаковала российский НИИ, занимающийся разработкой вооружения, а в начале апреля – российский оборонный завод. В своей вредоносной деятельности группа использует программное обеспечение UltraVNC.
Глава отдела по анализу вредоносного кода департамента Threat Intelligence компании F.A.C.C.T. Дмитрий Купин уточнил, что вредоносный файл представляет собой самораспаковывающийся архив 7zSFX, предназначенный для скрытой установки и запуска легитимной программы удаленного доступа UltraVNC. По мнению эксперта, атака кибершпионов на 102-ю российскую военную базу в Армении могла начаться до 15 апреля 2024 года.
ПОСЛЕДНИЕ ОТ АВТОРА
-
New2025-07-08 10:40Политолог и эксперт по постсоветскому пространству Аслан Рубаев в интервью Alpha News прокомментировал текущую ситуацию в Армении и возможные геополитические последствия.
-
New2025-07-08 10:32На самом деле, всё ясно с главой партии «Гражданский договор», который занимает пост премьер-министра Республики Армения. Ради удержания своей власти он выходит за пределы своих полномочий, незаконно вмешивается или узурпирует исключительные полномочия правоохранительных органов. Иными словами, эти полномочия принадлежат исключительно этим органам, и премьер-министру запрещено делать то, что он делает.
-
New2025-07-08 10:27Следственный комитет Армении проводит неотложные следственные действия в компании "Электрические сети Армении". Об этом сообщили в пресс-службе ведомства.
-
New2025-07-08 10:24Правоохранительные органы проводят действия в здании ЗАО "Электрические сети Армении". Об этом Sputnik Армения сообщила представитель компании Наталья Сарджанян.