Контакты
Подписка 2025
ТБ Форум 2025
Кибербезопасность. Защита АСУ ТП. Безопасность КИИ. Москва | 11 февраля | ТБ Форум 2025
Регистрируйтесь и приходите!

Китайская группировка атаковали десятки Российских ИТ компаний

14/02/23

hack147

В июне 2022 года обнаружена вредоносная рассылка, которая нацелена на несколько десятков российских компаний, включая те, которые работают в IT-сфере.

По данным компании Group-IB, эти атаки были совершены китайской группировкой Tonto Team, которую также называют HeartBeat и Karma Panda. Они использовали вредоносные Microsoft Office документы, созданные с помощью Royal Road Weaponizer, которая, по словам Group-IB, уже была связана с китайскими прогосударственными группировками. Также в ходе расследования был обнаружен бэкдор Bisonal.DoubleT, являющийся разработкой Tonto Team, пишет Securitylab.

Группировка Tonto Team известна с 2009 года и связана с атаками на правительственные, военные, финансовые, образовательные учреждения, а также компании в энергетике, медицине и технологиях. Вначале деятельность группировки была направлена на Южную Корею, Японию, Тайвань и США, но к 2020 году в числе ее целей появились страны Восточной Европы.

Ранее группировка была замечена в использовании уязвимостей в Microsoft Exchange в в ходе вредоносной кампании Websiic.

Темы:КитайПреступленияGroup-IBMicrosoft Office
Безопасная разработка
Подходы и инструменты управления процессом разработки безопасного программного обеспечения
Регистрируйтесь и приходите! 13 февраля 2025
Статьи по темеСтатьи по теме

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2024
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
ТБ Форум
Актуальные вопросы защиты информации
12 февраля 2025 | Организатор: ФСТЭК России

Еще темы...

More...