Елитна хакерска група действа като умен хищник

Елитна група наемни хакери е извършила поне 6 мащабни атаки в последните три години, вкл. срещу министерството на отбраната на САЩ, съобщи Symantec.

Групата прилага усъвършенствани технологии за продължително атакуване едновременно на множество организации по целия свят. Твърди се, че екипът й наброява между 50 и 100 професионалисти от най-високо ниво.

Според Symantec, хакерската група Hidden Lynx е базирана в Китай. Тя осъществява устойчиви атаки от типа APT (Advanced Persistent Threat) и е една от най-добрите в света, превъзхождайки известни групировки като APT1/Comment Crew.

Именно Hidden Lynx първа започва да прилага т.нар. „watering hole” атаки, чрез които получава достъп до „zero day” уязвимости. Хакерите от групата се отличават с търпеливостта на умен хищник  – атаката започва със заразяване на компютрите още докато са при доставчика, а по-късно, когато те влязат в експлоатация при клиента, се пристъпва към комуникация с отдалечените сървъри на Hidden Lynx.

Групата изпълнява поръчки за кражба на информация, с което се обяснява и разнообразието от атакувани организации. Вътре в престъпната банда действат два отделни екипа. Единият, наречен Moudoor, използва троянец от типа „back door”, а вторият действа като оперативен отряд за превземане на по-трудни цели чрез вируса Naid.