28.07.2020  Новости, Безопасность

По сообщению «Лаборатории Касперского», APT-группа Lazarus как минимум с весны 2018 г. проводит атаки с использованием продвинутого фреймворка MATA. Его особенность заключается в том, что он может взломать устройство вне зависимости от того, на какой ОС оно работает, – Windows, Linux или macOS. Как поясняют эксперты, мультиплатформенные вредоносные инструменты встречаются редко, так как их разработка требует значительных вложений. Соответственно, они создаются для долгосрочного использования. Так, фреймворк MATA был замечен в атаках с целью краж баз данных компаний и заражения корпоративных сетей троянцами-шифровальщиками. Он состоит из программы-загрузчика, программы для управления процессами после заражения устройства и плагинов. По данным «Лаборатории Касперского», среди жертв MATA есть организации из Польши ... читать далее.