"Лаборатория Касперского" зафиксировала атаки NetTraveler
Специалисты "Лаборатории Касперского" сообщили о новой волне кибершпионажа NetTraveler (также известной, как Travnet, Netfile или Red Star APT), жертвами которой стали сотни различных государственных и частных организаций в более чем 40 странах мира, причём объектами атаки были выбраны правительственные учреждения, посольства, политические активисты, военные организации, нефтегазовые компании, научно-исследовательские центры и университеты, в том числе и на территории России.
Специалисты "Лаборатории Касперского" сообщили о новой волне кибершпионажа NetTraveler (также известной, как Travnet, Netfile или Red Star APT), жертвами которой стали сотни различных государственных и частных организаций в более чем 40 странах мира, причём объектами атаки были выбраны правительственные учреждения, посольства, политические активисты, военные организации, нефтегазовые компании, научно-исследовательские центры и университеты, в том числе и на территории России.
В июне 2013 года после сообщений о действиях NetTraveler злоумышленники переместили свои командные центры на новые серверы в Китае, Гонконге и Тайване, а уже в течение последних нескольких дней были пойманы целевые фишинговые рассылки уйгурским активистам. Помимо них использовалась специальная техника "Watering Hole" для веб-перенаправлений и принудительной загрузки файлов со специально подготовленных доменов.
Эксперты "Лаборатории Касперского" настоятельно рекомендуют обновить приложение Java до самой последней версии (или удалить в случае его длительного неиспользования), загрузить самые свежие обновления Microsoft Windows, Microsoft Office и программ типа Adobe Reader, а также использовать безопасный интернет-браузер с частыми обновлениями (например, Google Chrome) и не открывать вложения в письмах от неизвестных лиц.
