Специалисты по кибербезопасности зафиксировали масштабную волну целенаправленных атак на критически важную инфраструктуру Российской Федерации. По данным экспертов Kaspersky GReAT, злоумышленники используют компрометацию систем обновления специализированного программного обеспечения для проникновения в закрытые корпоративные сети. Под ударом оказались крупнейшие организации, обеспечивающие жизнедеятельность государственного и промышленного секторов.

Механизм внедрения и цели хакеров

Основным вектором атаки стало использование уязвимостей в процессе обновления ПО VipNet, которое широко применяется для организации защищенных каналов связи. Используя этот легитимный инструмент, преступники получают возможность незаметно обходить периметры безопасности. В зону риска попали предприятия в следующих отраслях:

  • Государственный сектор и органы управления
  • Энергетическая и промышленная инфраструктура
  • Транспортные узлы и логистические компании
  • Образовательные и научно-исследовательские учреждения

VipNet является одной из ключевых систем криптографической защиты информации в РФ, что делает данный инцидент критически значимым для киберустойчивости страны.

Технические особенности вредоносного ПО

В ходе расследования было установлено, что хакеры применяют новое поколение вредоносных программ, ранее не встречавшихся в публичном доступе. Данный инструментарий позволяет атакующим не только загружать дополнительные вирусы-шифровальщики или шпионы, но и получать полный доступ к файловой системе скомпрометированных узлов. Высокий уровень скрытности достигается за счет имитации активности доверенных процессов, что затрудняет обнаружение угрозы традиционными средствами антивирусной защиты.

Злоумышленники проникают в корпоративные сети, используя систему обновления программного обеспечения. Это позволяет им незаметно обходить защиту и получать доступ к конфиденциальным файлам — отмечают представители Kaspersky GReAT.

В настоящее время технические службы и эксперты по безопасности проводят аудит систем на предмет наличия следов компрометации. Организациям рекомендуется усилить мониторинг сетевого трафика и проверить целостность установленных обновлений в инфраструктуре VipNet. Ожидается, что детальный технический отчет поможет предотвратить дальнейшее распространение данной угрозы в других сегментах экономики.