ΠΠΈΡΠ°ΠΉΡΠΊΠΈΡ
Ρ
Π°ΠΊΠ΅ΡΠΎΠ²
ΠΠΏΠ΅ΡΠ²ΡΠ΅ Ρ Π°ΠΊΠ΅ΡΡΠΊΡΡ Π΄Π΅ΡΡΠ΅Π»ΡΠ½ΠΎΡΡΡ, ΠΏΡΠΈΠΏΠΈΡΡΠ²Π°Π΅ΠΌΡΡ Π³ΡΡΠΏΠΏΠ΅ APT20, ΠΎΠ±Π½Π°ΡΡΠΆΠΈΠ»ΠΈ Π² 2011 Π³ΠΎΠ΄Ρ. Π 2016–2017 Π³ΠΎΠ΄Π°Ρ Π³ΡΡΠΏΠΏΠ° ΠΈΡΡΠ΅Π·Π»Π° ΠΈΠ· ΠΏΠΎΠ»Ρ Π·ΡΠ΅Π½ΠΈΡ ΡΠΏΠ΅ΡΠΈΠ°Π»ΠΈΡΡΠΎΠ², ΠΈ Π»ΠΈΡΡ Π½Π΅Π΄Π°Π²Π½ΠΎ Fox-IT ΠΎΠ±Π½Π°ΡΡΠΆΠΈΠ»Π° ΡΠ»Π΅Π΄Ρ Π²ΠΌΠ΅ΡΠ°ΡΠ΅Π»ΡΡΡΠ²Π° APT20 Π² ΡΠ΅ΡΠΈ ΠΎΠ΄Π½ΠΎΠ³ΠΎ ΠΈΠ· ΡΠ²ΠΎΠΈΡ ΠΊΠ»ΠΈΠ΅Π½ΡΠΎΠ², ΠΊΠΎΡΠΎΡΡΠΉ ΠΏΠΎΠΏΡΠΎΡΠΈΠ» ΡΠ°ΡΡΠ»Π΅Π΄ΠΎΠ²Π°ΡΡ Π½Π°ΡΡΡΠ΅Π½ΠΈΡ Π² ΠΊΠΈΠ±Π΅ΡΠ±Π΅Π·ΠΎΠΏΠ°ΡΠ½ΠΎΡΡΠΈ.
ΠΠΎ ΠΌΠ½Π΅Π½ΠΈΡ Fox-IT, Π² ΡΠ΅ΡΠ΅Π½ΠΈΠ΅ ΠΏΠΎΡΠ»Π΅Π΄Π½ΠΈΡ Π΄Π²ΡΡ Π»Π΅Ρ Π³ΡΡΠΏΠΏΠ° APT20 Π·Π°Π½ΠΈΠΌΠ°Π»Π°ΡΡ Π²Π·Π»ΠΎΠΌΠΎΠΌ ΠΈ Π΄ΠΎΡΡΡΠΏΠΎΠΌ ΠΊ Π΄Π°Π½Π½ΡΠΌ Π³ΠΎΡΡΠ΄Π°ΡΡΡΠ²Π΅Π½Π½ΡΡ ΡΡΡΡΠΊΡΡΡ, ΠΊΡΡΠΏΠ½ΡΡ ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΉ ΠΈ ΠΏΠΎΡΡΠ°Π²ΡΠΈΠΊΠΎΠ² ΡΡΠ»ΡΠ³ Π² Π‘Π¨Π, Π€ΡΠ°Π½ΡΠΈΠΈ, ΠΠ΅ΡΠΌΠ°Π½ΠΈΠΈ, ΠΡΠ°Π»ΠΈΠΈ, ΠΠ΅ΠΊΡΠΈΠΊΠΈ, ΠΠΎΡΡΡΠ³Π°Π»ΠΈΠΈ, ΠΡΠΏΠ°Π½ΠΈΠΈ, ΠΠ΅Π»ΠΈΠΊΠΎΠ±ΡΠΈΡΠ°Π½ΠΈΠΈ ΠΈ ΠΡΠ°Π·ΠΈΠ»ΠΈΠΈ. Π’Π°ΠΊΠΆΠ΅ Ρ Π°ΠΊΠ΅ΡΡ ΠΈΠ· APT20 Π±ΡΠ»ΠΈ Π°ΠΊΡΠΈΠ²Π½Ρ Π² ΡΠ°ΠΊΠΈΡ ΠΎΠ±Π»Π°ΡΡΡΡ , ΠΊΠ°ΠΊ Π°Π²ΠΈΠ°ΡΠΈΡ, Π·Π΄ΡΠ°Π²ΠΎΠΎΡ ΡΠ°Π½Π΅Π½ΠΈΠ΅, ΡΠΈΠ½Π°Π½ΡΡ, ΡΡΡΠ°Ρ ΠΎΠ²Π°Π½ΠΈΠ΅, ΡΠ½Π΅ΡΠ³Π΅ΡΠΈΠΊΠ° ΠΈ Π΄Π°ΠΆΠ΅ Π² ΡΠ°ΠΊΠΈΡ ΡΡΠ΅ΡΠ°Ρ , ΠΊΠ°ΠΊ Π°Π·Π°ΡΡΠ½ΡΠ΅ ΠΈΠ³ΡΡ ΠΈ ΡΠ»Π΅ΠΊΡΡΠΎΠ½Π½ΡΠ΅ Π·Π°ΠΌΠΊΠΈ.
ΠΠ±ΡΡΠ½ΠΎ Ρ Π°ΠΊΠ΅ΡΡ ΠΈΠ· APT20 Π΄Π»Ρ Π²Ρ ΠΎΠ΄Π° Π² ΡΠΈΡΡΠ΅ΠΌΡ ΠΆΠ΅ΡΡΠ² ΠΈΡΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°Π»ΠΈ ΡΡΠ·Π²ΠΈΠΌΠΎΡΡΠΈ Π² Π²Π΅Π±-ΡΠ΅ΡΠ²Π΅ΡΠ°Ρ ΠΈ, Π² ΡΠ°ΡΡΠ½ΠΎΡΡΠΈ, Π² ΠΏΠ»Π°ΡΡΠΎΡΠΌΠ΅ ΠΊΠΎΡΠΏΠΎΡΠ°ΡΠΈΠ²Π½ΡΡ ΠΏΡΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΠΉ Jboss. ΠΠΎΡΠ»Π΅ Π΄ΠΎΡΡΡΠΏΠ° ΠΈ ΡΡΡΠ°Π½ΠΎΠ²ΠΊΠΈ ΠΎΠ±ΠΎΠ»ΠΎΡΠ΅ΠΊ Ρ Π°ΠΊΠ΅ΡΡ ΠΏΡΠΎΠ½ΠΈΠΊΠ°Π»ΠΈ ΠΏΠΎ ΡΠ΅ΡΡΠΌ ΠΆΠ΅ΡΡΠ² Π²ΠΎ Π²ΡΠ΅ Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΡΠ΅ ΡΠΈΡΡΠ΅ΠΌΡ. ΠΠ°ΠΉΠ΄Π΅Π½Π½ΡΠ΅ ΡΡΡΡΠ½ΡΠ΅ Π·Π°ΠΏΠΈΡΠΈ ΠΏΠΎΠ·Π²ΠΎΠ»ΡΠ»ΠΈ Π·Π»ΠΎΡΠΌΡΡΠ»Π΅Π½Π½ΠΈΠΊΠ°ΠΌ ΠΊΡΠ°ΡΡΡ Π΄Π°Π½Π½ΡΠ΅ Ρ ΠΏΠΎΠΌΠΎΡΡΡ ΡΡΠ°Π½Π΄Π°ΡΡΠ½ΡΡ ΠΈΠ½ΡΡΡΡΠΌΠ΅Π½ΡΠΎΠ², Π±Π΅Π· ΡΡΡΠ°Π½ΠΎΠ²ΠΊΠΈ Π·Π»ΠΎΠ²ΡΠ΅Π΄ΠΎΠ². ΠΠΎ Π³Π»Π°Π²Π½Π°Ρ Π½Π΅ΠΏΡΠΈΡΡΠ½ΠΎΡΡΡ Π·Π°ΠΊΠ»ΡΡΠ°Π΅ΡΡΡ Π² ΡΠΎΠΌ, ΡΡΠΎ Π³ΡΡΠΏΠΏΠ° APT20 ΡΠΊΠΎΠ±Ρ ΡΠΌΠΎΠ³Π»Π° ΠΎΠ±ΠΎΠΉΡΠΈ Π΄Π²ΡΡ ΡΠ°ΠΊΡΠΎΡΠ½ΡΡ Π°Π²ΡΠΎΡΠΈΠ·Π°ΡΠΈΡ Ρ ΠΏΠΎΠΌΠΎΡΡΡ ΡΠΎΠΊΠ΅Π½ΠΎΠ².
ΠΡΡΠ»Π΅Π΄ΠΎΠ²Π°ΡΠ΅Π»ΠΈ ΡΡΠ²Π΅ΡΠΆΠ΄Π°ΡΡ, ΡΡΠΎ Π½Π°ΡΠ»ΠΈ ΡΠ»Π΅Π΄Ρ ΡΠΎΠ³ΠΎ, ΡΡΠΎ Ρ Π°ΠΊΠ΅ΡΡ ΠΏΠΎΠ΄ΠΊΠ»ΡΡΠΈΠ»ΠΈΡΡ ΠΊ ΡΡΠ΅ΡΠ½ΡΠΌ Π·Π°ΠΏΠΈΡΡΠΌ VPN, Π·Π°ΡΠΈΡΠ΅Π½Π½ΡΠΌ Π΄Π²ΡΡ ΡΠ°ΠΊΡΠΎΡΠ½ΠΎΠΉ Π°Π²ΡΠΎΡΠΈΠ·Π°ΡΠΈΠ΅ΠΉ. ΠΠ°ΠΊ ΡΡΠΎ ΠΏΡΠΎΠΈΠ·ΠΎΡΠ»ΠΎ, ΡΠΏΠ΅ΡΠΈΠ°Π»ΠΈΡΡΡ Fox-IT ΠΌΠΎΠ³ΡΡ ΡΠΎΠ»ΡΠΊΠΎ ΡΡΡΠΎΠΈΡΡ ΠΏΡΠ΅Π΄ΠΏΠΎΠ»ΠΎΠΆΠ΅Π½ΠΈΡ. ΠΠ°ΠΈΠ±ΠΎΠ»Π΅Π΅ Π²Π΅ΡΠΎΡΡΠ½ΠΎΠ΅ ΠΈΠ· Π½ΠΈΡ , ΡΡΠΎ Ρ Π°ΠΊΠ΅ΡΡ ΡΠΌΠΎΠ³Π»ΠΈ ΡΠΊΡΠ°ΡΡΡ ΠΈΠ· Π²Π·Π»ΠΎΠΌΠ°Π½Π½ΠΎΠΉ ΡΠΈΡΡΠ΅ΠΌΡ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΌΠ½ΡΠΉ ΡΠΎΠΊΠ΅Π½ RSA SecurID. Π‘ ΠΏΠΎΠΌΠΎΡΡΡ ΡΠΊΡΠ°Π΄Π΅Π½Π½ΠΎΠΉ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΌΡ Π² Π΄Π°Π»ΡΠ½Π΅ΠΉΡΠ΅ΠΌ Ρ Π°ΠΊΠ΅ΡΡ ΠΌΠΎΠ³Π»ΠΈ Π³Π΅Π½Π΅ΡΠΈΡΠΎΠ²Π°ΡΡ ΠΎΠ΄Π½ΠΎΡΠ°Π·ΠΎΠ²ΡΠ΅ ΠΊΠΎΠ΄Ρ Π΄Π»Ρ ΠΎΠ±Ρ ΠΎΠ΄Π° Π΄Π²ΡΡ ΡΠ°ΠΊΡΠΎΡΠ½ΠΎΠΉ Π·Π°ΡΠΈΡΡ.
Π ΠΎΠ±ΡΡΠ½ΡΡ ΡΡΠ»ΠΎΠ²ΠΈΡΡ ΡΡΠΎ ΡΠ΄Π΅Π»Π°ΡΡ Π½Π΅Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎ. ΠΡΠΎΠ³ΡΠ°ΠΌΠΌΠ½ΡΠΉ ΡΠΎΠΊΠ΅Π½ Π½Π΅ ΡΠ°Π±ΠΎΡΠ°Π΅Ρ Π±Π΅Π· ΠΏΠΎΠ΄ΠΊΠ»ΡΡΠ΅Π½ΠΈΡ ΠΊ Π»ΠΎΠΊΠ°Π»ΡΠ½ΠΎΠΉ ΡΠΈΡΡΠ΅ΠΌΠ΅ Π°ΠΏΠΏΠ°ΡΠ°ΡΠ½ΠΎΠ³ΠΎ ΡΠΎΠΊΠ΅Π½Π°. ΠΠ΅Π· Π½Π΅Π³ΠΎ ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΌΠ° RSA SecurID Π²ΡΠ΄Π°ΡΡ ΠΎΡΠΈΠ±ΠΊΡ. ΠΡΠΎΠ³ΡΠ°ΠΌΠΌΠ½ΡΠΉ ΡΠΎΠΊΠ΅Π½ ΡΠΎΠ·Π΄Π°Π΅ΡΡΡ Π΄Π»Ρ ΠΊΠΎΠ½ΠΊΡΠ΅ΡΠ½ΠΎΠΉ ΡΠΈΡΡΠ΅ΠΌΡ ΠΈ, ΠΈΠΌΠ΅Ρ Π΄ΠΎΡΡΡΠΏ ΠΊ «ΠΆΠ΅Π»Π΅Π·Ρ» ΠΆΠ΅ΡΡΠ²Ρ, ΠΌΠΎΠΆΠ½ΠΎ ΠΏΠΎΠ»ΡΡΠΈΡΡ ΡΠΏΠ΅ΡΠΈΡΠΈΡΠ΅ΡΠΊΠΎΠ΅ ΡΠΈΡΠ»ΠΎ Π΄Π»Ρ Π·Π°ΠΏΡΡΠΊΠ° ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΌΠ½ΠΎΠ³ΠΎ ΡΠΎΠΊΠ΅Π½Π°.
Π‘ΠΏΠ΅ΡΠΈΠ°Π»ΠΈΡΡΡ Fox-IT ΡΡΠ²Π΅ΡΠΆΠ΄Π°ΡΡ, ΡΡΠΎ Π΄Π»Ρ Π·Π°ΠΏΡΡΠΊΠ° (ΡΠΊΡΠ°Π΄Π΅Π½Π½ΠΎΠ³ΠΎ) ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΌΠ½ΠΎΠ³ΠΎ ΡΠΎΠΊΠ΅Π½Π° Π²ΠΎΠ²ΡΠ΅ Π½Π΅ Π½ΡΠΆΠ½ΠΎ ΠΈΠΌΠ΅ΡΡ Π΄ΠΎΡΡΡΠΏ ΠΊ ΠΊΠΎΠΌΠΏΡΡΡΠ΅ΡΡ ΠΈ Π°ΠΏΠΏΠ°ΡΠ°ΡΠ½ΠΎΠΌΡ ΡΠΎΠΊΠ΅Π½Ρ ΠΆΠ΅ΡΡΠ²Ρ. ΠΠ΅ΡΡ ΠΊΠΎΠΌΠΏΠ»Π΅ΠΊΡ Π½Π°ΡΠ°Π»ΡΠ½ΠΎΠΉ ΠΏΡΠΎΠ²Π΅ΡΠΊΠΈ ΠΏΡΠΎΡ
ΠΎΠ΄ΠΈΡ ΡΠΎΠ»ΡΠΊΠΎ ΠΏΡΠΈ ΠΈΠΌΠΏΠΎΡΡΠ΅ Π½Π°ΡΠ°Π»ΡΠ½ΠΎΠ³ΠΎ Π²Π΅ΠΊΡΠΎΡΠ° Π³Π΅Π½Π΅ΡΠ°ΡΠΈΠΈ β ΡΠ»ΡΡΠ°ΠΉΠ½ΠΎΠ³ΠΎ 128-Π±ΠΈΡΠ½ΠΎΠ³ΠΎ ΡΠΈΡΠ»Π°, ΡΠΎΠΎΡΠ²Π΅ΡΡΡΠ²ΡΡΡΠ΅Π³ΠΎ ΠΊΠΎΠ½ΠΊΡΠ΅ΡΠ½ΠΎΠΌΡ ΡΠΎΠΊΠ΅Π½Ρ (
ΠΡΡΠΎΡΠ½ΠΈΠΊ: 3dnews.ru