Хакерская группа MirrorFace осуществляет атаку на дипломатическую организацию в Европе

Хакерская группа MirrorFace осуществляет атаку на дипломатическую организацию в Европе
Хакерская группа MirrorFace осуществляет атаку на дипломатическую организацию в Европе
Согласно данным ESET, хакерская группа MirrorFace, предположительно имеющая связи с Китаем, впервые атаковала дипломатическую организацию, находящуюся в Евросоюзе.

Этот инцидент интересен тем, что ранее деятельность MirrorFace была сосредоточена исключительно на объектах в Японии, что указывает на расширение сферы их целевых атак за пределами азиатского региона.

Хотя конкретная дипломатическая организация не была упомянута, стало известно, что в атаке типа Spear Phishing использовался документ, посвящённый японской тематике. В сообщении получателям предлагалось скачать файл с наименованием «Выставка EXPO в Японии в 2025 году». Несмотря на увеличение географии атак, MirrorFace всё ещё сохраняет фокус на Японии и событиях, связанных с ней.

Ранее японские власти уже делали предупреждения о росте активности группы MirrorFace. Если изначально злоумышленники нацеливались на медиа, политические организации, аналитические центры и университеты в Японии, то позже расширили список целей, добавив производственные и исследовательские институты.

ESET указывает, что атаки на традиционные цели группы не прекратились. Продолжаются попытки взлома различных японских организаций, включая научно-исследовательские институты и политические партии.

По данным японского центра координации компьютерного реагирования (JPCERT), группа хакеров MirrorFace с 2022 года нацеливается на медиа, политические организации и академические учреждения Японии. В последнее время злоумышленники также начали атаковать производственные и исследовательские институты. Атаки эволюционируют от целенаправленных фишинговых рассылок к эксплуатации уязвимостей в продуктах Array AG и FortiGate.

securitylab.ru


Распечатать
07 августа 2025 Новое видео из Бучи демонстрирует расстрел мирного жителя российскими военными
07 августа 2025 Встреча Путина и Трампа переносится из-за проблем с организацией, - сообщает CNN
07 августа 2025 Lamborghini представила суперкар Temerario Porto Cervo с гибридным мотором
07 августа 2025 Двое мужчин обругали девушку и пытались забрать телефон у Эрмитажа
06 августа 2025 В Приморье нетрезвый водитель гидроцикла сбил на сапе двух девочек
06 августа 2025 Трамп пересматривает планы по введению строгих тарифов в отношении покупателей российских энергоносителей
06 августа 2025 Учётные записи из стран Персидского залива усиливают антиеэкологическую пропаганду
06 августа 2025 Зеленский превосходит Трампа по уровню одобрения среди американцев, - исследование Gallup
06 августа 2025 США согласовали новые контракты на поставку оружия для Украины перед визитом Уиткоффа в Москву
06 августа 2025 Экс-губернатора Луганской области обвинили в заговоре и манипуляциях с тендерами на огромные суммы
06 августа 2025 Сын судьи Рустем Трахов участвовал в легализации незаконно приобретённых активов на Кубани и в Адыгее
06 августа 2025 Трамп собирается сделать заявление на фоне визита спецпредставителя в Москву
06 августа 2025 В Владимирской области прокурор-взяточник убежал на фронт, чтобы избежать наказания
06 августа 2025 Трамп может не ввести обещанные санкции против покупателей российской нефти
06 августа 2025 У бывшего госсекретаря Дагестана арестовали имущество на 3 миллиарда рублей по делу о мошенничестве
06 августа 2025 Стивен Уиткофф прогулялся по московскому парку Зарядье вместе с Кириллом Дмитриевым
06 августа 2025 Египет и Филиппины предлагают S7 вернуть самолёты с американскими двигателями из-за санкций
06 августа 2025 Как через фиктивных экспортеров «Мостиска Драй Порт» выводили миллионы гривен
06 августа 2025 Трамп проведет встречи с лидерами Армении и Азербайджана в Вашингтоне
06 августа 2025 Z-блогер Егор Гузенко, известный как «Тринадцатый», вновь сообщил о преследовании со стороны вооружённых людей