11.10.2018  Новости, Безопасность

ESET обнаружила доказательства, связывающие кибергруппу TeleBots с Industroyer — сложным вредоносным комплексом, специально разработанным для атак на энергетические компании. В апреле 2018 года ESET зафиксировала новую активность группы TeleBots — попытку развертывания бэкдора, который антивирусные продукты ESET детектируют как Exaramel. В результате анализа установлено, что Exaramel является доработанной версией основного бэкдора Industroyer — это первое доказательство, связывающее Industroyer с TeleBots. Наиболее резонансный инцидент с участием TeleBots — эпидемия шифратора NotPetya летом 2017 года, от которой пострадали компании по всему миру. Ранее установлена связь данной кибергруппы с атаками 2015 года, нацеленными на украинские энергетические предприятия и другие объекты, с применением вредоносного ПО BlackEnergy. В июне 2017 года ESET представила ... читать далее.