ESET: группа киберпреступников InvisiMole атакует военные и дипломатические структуры

18 июня 2020 года

Компания ESET, международный эксперт в области информационной безопасности, обнаружила кампанию группы киберпреступников InvisiMole, нацеленную на военные и дипломатические структуры Восточной Европы. Ее основное направление — кибершпионаж.

По данным телеметрии ESET, InvisiMole активна с 2013 года. Впервые вредоносные действия данной группы задектированы в 2018 году во время кибершпионской деятельности на территории России и Украины.

Ранее в исследовании деятельности группировки оставалось много пробелов. На данный момент эксперты ESET обнаружили, что InvisiMole сотрудничает с другой группой — Gamaredon. Вредоносные программы Gamaredon использовались для проникновения в целевую сеть и доставки сложной малвари InvisiMole до целей, представляющих особый интерес. 

На рис. 1 представлены 4 разных цепочки вредоносных действий преступников.