CERT.BY сообщил об атаке правительственной хакерской группировки XDSpy

Reform.news · 4 ноября 2020, 15:16

https://reform.news/177314-cert-by-soobshhil-ob-atake-pravitelstvennoj-hakerskoj-gruppirovki-xdspy/

Национальный центр реагирования на компьютерные инциденты CERT.BY связал сентябрьскую фишинговую рассылку с вирусами с ранее неизвестной правительственной хакерской группировкой XDSpy. О ее обнаружении недавно сообщила компания ESET.

CERT.BY фиксировал схожую рассылку в феврале. В сентябре 2020 года она повторилась. Был изменен вид вредоносного вложения в письмах, а также добавлена новая защита от обнаружения на компьютере жертвы.

Среди целей злоумышленников по-прежнему встречаются сотрудники предприятий частного и государственного секторов различной направленности, а также силовых ведомств, госорганов и организаций, говорится в сообщении.