Хакерская атака на Россию из Азии попала на видео

Российская компания «‎Солар» сообщила о новой атаке со стороны организованной хакерской группировки Obstinate Mogwai из Азии. Целью злоумышленников было похищение конфиденциальных данных с использованием взломанных учетных записей.

Система Solar SafeInspect, установленная в атакованной организации, записала действия хакеров на видео, что значительно упростило расследование. Первые признаки атаки были обнаружены службой мониторинга Solar JSOC, которая выявила подозрительные запросы к веб-ресурсам.

Используя скомпрометированные учетные записи подрядчика, хакеры получили доступ к сети жертвы, включая терминальные серверы с системами документооборота. Система управления привилегированным доступом Solar SafeInspect позволила отслеживать активность и вести запись экрана сессий, что выявило интерес злоумышленников к конфиденциальным документам, связанным со странами.

Ранее три телекоммуникационные компании из США подверглись атаке хакеров, работающих на китайскую разведку. Предполагается, что она была направлена на обнаружение китайских объектов, которые находятся под американской слежкой.

Об этом инциденте уже известно президенту США Джо Байдену, ФБР и Министерству внутренней безопасности. Специальные службы уже начали расследование.