Google рассказала о мистической кибергруппе, использовавшей 11 0-day для взлома

Выявлены 11 взломов 0-day от одной таинственной группы хакеров, которые работают с 2020 года на платформах iOS, Google и Windows по хорошо подготовленному плану

За 2020 год компания Google зарегистрировала 11 хакерских атак с взломами нулевого дня. Как стало известно «Регион online», стабильно их проводила одна кибергруппа. Но в компании не могут назвать даже их местоположение, не говоря уже об именах участников. Причем кампании прошли в разное время. Первая была в феврале 2020 года, а вторая только в октября того же года.

– Атакующие пытались заманить жертв на специальные сайты, которые перенаправляли на серверы злоумышленников, – рассказали представители Google.

Если пользователь переходил на сервер преступников, то начиналась целая цепочка взломов. Сначала хакеры пробирались в систему жертвы, а потом повышали права доступа. Интерес не факт взлома, а методология работы. Хакеры могли быстро менять алгоритм взлома 0-day, если разработчик закрывал уязвимость патчем.

За действиями группы продолжают наблюдать в Google, чтобы найти зацепки, позволяющие раскрыть неизвестных киберпреступников. Если этого не сделать, то базовые уязвимости могут использоваться еще эффективнее и заметнее.

Россиян в это же время предупреждали об «умных» бытовых приборах. Они могут давать злоумышленникам слишком много информации.