Хакеры нацелились на российскую военную базу в Армении
Специалисты по кибербезопасности F.A.C.C.T. (бывшая Group-IB) обнаружили на платформе VirusTotal вредоносный файл, предполагаемой целью атаки которого является 102-я российская военная база в Армении, сообщила пресс-служба компании, передает NEWS.am.
Вредоносный файл был загружен на VirusTotal из Гюмри (Армения), где дислоцируется база. В качестве документа-приманки использовалось якобы представление к госнаградам, в том числе ордену Мужества, военнослужащих, отличившихся в ходе «военной спецоперации» на Украине.
В F.A.C.C.T. уверены, что вредоносный файл связан с кибершпионской группой Core Werewolf (PseudoGamaredon), которая с 2021 года атакует объекты оборонно-промышленного комплекса и критической информационной инфраструктуры в России. В марте 2024-го, в частности, Core Werewolf атаковала российский НИИ, занимающийся разработкой вооружения, а в начале апреля – российский оборонный завод. В своей вредоносной деятельности группа использует программное обеспечение UltraVNC.
Глава отдела по анализу вредоносного кода департамента Threat Intelligence компании F.A.C.C.T. Дмитрий Купин уточнил, что вредоносный файл представляет собой самораспаковывающийся архив 7zSFX, предназначенный для скрытой установки и запуска легитимной программы удаленного доступа UltraVNC. По мнению эксперта, атака кибершпионов на 102-ю российскую военную базу в Армении могла начаться до 15 апреля 2024 года.
ПОСЛЕДНИЕ ОТ АВТОРА
-
2025-06-26 20:14
Страны ЕАЭС и Индия приняли решение начать консультации по проекту торгового соглашения. Об этом министр по торговле Евразийской экономической комиссии Андрей Слепнев заявил на брифинге в рамках Евразийского экономического форума, проходящего в Минске.
-
2025-06-26 20:11
По приглашению начальника Генерального штаба ВС Турецкой Республики генерала армии Метина Гюрака делегация Азербайджана во главе с первым заместителем министра обороны – начальником Генерального штаба ВС Азербайджана генерал-полковником Керимом Велиевым прибыла с визитом в Турцию.
-
2025-06-26 20:05
Депутат фракции «Армения» Национального собрания Лилит Галстян написала:
-
2025-06-26 20:03
Центральный комитет АРФ Дашнакцутюн Канады осуждает кампанию преследований, развязанную действующим режимом Армении против АРФД в Армении и оппозиционеров.