Хакеры Fancy Bear обвиняются в атаке непосредственно через файлы Word‍

Хакеры из Fancy Bear обвиняются в совершении атаки через файлы популярной программы Word. Группу АРТ28 на Западе связывают с ГРУ.


Представителей этой группы раньше уличили во взломе определённых серверов, которые принадлежат национальному комитету Демократической партии Соединённых Штатов в рамках президентской кампании прошедшего года. Согласно имеющейся информации, во время атаки используется недавно открытая уязвимость непосредственно в механизме динамических обменов информацией пакета Microsoft Office. Потенциальному пользователю необходимо запустить зараженный файл, чтобы был проведён удар по персональному компьютеру. На него вначале устанавливается монитор активности, помогающий хакерам определить, интересует ли их пользователь. Затем загружается набор определенных специальных шпионских программ.

В настоящее время данная схема сработала в Германии, а также Франции. Между тем эксперты уверены, что в скором времени количество государств увеличится. Главная цель интернет-мошенников – Соединённые Штаты. Ситуация была прокомментирована представителями компании Microsoft. Они отмечают, что в механизме DDE не может иметься уязвимости. Вследствие этого в него не станут вноситься какие-либо изменения.