Лотос Цвітіння APT
Lotus Bloom APT (Advanced Persistent Threat) — це хакерська група, яка походить з Китаю. Цей APT також відомий під псевдонімом DRAGONFISH. Експерти зі зловмисного програмного забезпечення вперше помітили групу хакерів Lotus Bloom ще у 2015 році. Під час цієї ранньої кампанії Lotus Bloom APT розгорнула проти своїх цілей інструмент злому, відомий як Elise Malware. Lotus Bloom APT, як правило, переслідує державні установи або оборонні підрядники.
Lotus Bloom APT діяла протягом останніх трьох років, зокрема – відомо, що ця хакерська група здійснила понад 50 окремих атак за цей період часу. Lotus Bloom APT націлений на організації, розташовані на Філіппінах, Тайвані, Гонконзі тощо. Найбільш поширеним методом розповсюдження Lotus Bloom APT є електронні листи, що містять фішинг. Зазвичай електронні листи, про які йдеться, містили пошкоджене вкладення, яке після виконання використовувало б відомі вразливості популярних програмних служб. Щоб обманом змусити користувачів відкрити підроблені електронні листи, Lotus Bloom APT використовував сучасні теми, які носять заголовок у всьому світі.
Крім того, пошкоджене вкладення також міститиме файл-приманку, який покликаний привернути увагу цілі. Файл, про який йде мова, буде виглядати законним, оскільки він працюватиме за призначенням. Однак користувач не буде знати, що, здавалося б, нешкідливий файл виконує підлі завдання у фоновому режимі.
Одним із найпоширеніших інструментів злому Lotus Bloom APT є зловмисне програмне забезпечення Elise. Незважаючи на те, що цій загрозі вже понад п’ять років, Lotus Bloom APT все ще використовує її у багатьох своїх кампаніях. Протягом багатьох років Lotus Bloom APT вдосконалював зловмисне програмне забезпечення Elise, вводячи різноманітні оновлення та оновлення. Шкідливе програмне забезпечення Elise може уникати пісочниць, що дозволяє цій загрозі діяти безшумно й уникати виявлення експертами з кібербезпеки.
Переконайтеся, що ваш ПК захищений надійним антивірусним програмним забезпеченням, і не забувайте регулярно оновлювати всі свої програми.
