Дослідники ESET викривають шпигунську діяльність проти урядів та інших цілей. Хакерська група Gelsemium атакує високопоставлені організації, підприємства та державні установи у Східній Азії та на Близькому Сході за допомогою шкідливого ПЗ Gelsevirine.
Дослідники ESET проаналізували кілька кампаній, які вони приписують групі кібершпигунства Gelsemium. Експерти європейського виробника ІТ-безпеки відстежили використання шкідливого програмного забезпечення Gelsevirine. Під час розслідування дослідники знайшли нову версію шкідливого ПЗ.
Гельсевірін націлений на уряди
Жертвами їхніх кампаній є країни Східної Азії та Близького Сходу, зокрема уряди, релігійні організації, виробники електроніки та університети. Поки що групі вдавалося залишатися в основному поза увагою радарів. Дослідники опублікували свої результати в білій книзі Welivesecurity.
Дослідники ESET вважають, що Gelsemium стоїть за атакою на ланцюжок поставок проти BigNox, раніше повідомлялося як операція NightScout. Це була атака на ланцюжок поставок, про яку повідомляє ESET, яка скомпрометувала механізм оновлення емулятора Android NoxPlayer. NoxPlayer є частиною асортименту продуктів BigNox, який налічує понад 150 мільйонів користувачів у всьому світі. Розслідування виявило деяке збіг між цією атакою на ланцюг поставок і групою Gelsemium. Жертви, спочатку скомпрометовані цією атакою на ланцюжок поставок, пізніше були скомпрометовані Gelsemine.
Більше на ESET.com
Про ESET ESET – європейська компанія зі штаб-квартирою в Братиславі (Словаччина). З 1987 року ESET розробляє відзначене нагородами програмне забезпечення безпеки, яке вже допомогло понад 100 мільйонам користувачів користуватися безпечними технологіями. Широке портфоліо продуктів безпеки охоплює всі основні платформи та пропонує компаніям і споживачам у всьому світі ідеальний баланс між продуктивністю та проактивним захистом. Компанія має глобальну мережу продажів у понад 180 країнах і офіси в Єні, Сан-Дієго, Сінгапурі та Буенос-Айресі. Для отримання додаткової інформації відвідайте www.eset.de або слідкуйте за нами в LinkedIn, Facebook і Twitter.