Хакеры распространяют вирусы через соцсеть LinkedIn

Атаки совершаются очень хитрым способом. Хакеры обманывают пользователей, представляясь исследователями их Кембриджа. Они предлагают пользователям соцсети вступить в их новую группу и устроиться на работу в команду исследователей. После получения согласия они отправляют своим жертвам вредоносный sls-файл.

Во время совершения атаки злоумышленники также используют специальный инструмент Pickpocket, который позволяет им похищать данные из веб-обозревателей. Чаще всего жертвами иранских хакеров становились представители нефтяных, энергетических и газовых компаний. Иногда атаки совершались и в отношении государственных организаций.

При успешном совершении атаки на компьютере жертвы появлялся бэкдор Tonedeaf, через который злоумышленники могли получать доступ к системной информации и загружать на компьютер файлы без ведома самого пользователя ПК.

Отметим, что специалистам по кибербезопасности данная группировка также известна еще и под некоторыми другими названиями. Она именует себя как HelixKitten, Greenbug и OilRig.