Кибергруппа Tomiris атакует дипломатические службы России и СНГ
Атаки APT-группы Tomiris нацелены на государственный сектор в России и странах СНГ. По данным компании, с деятельностью группы уже столкнулись более тысячи пользователей.
Для проникновения в системы злоумышленники используют целевые фишинговые письма с вредоносными архивами. Внутри архивов находятся исполняемые файлы, замаскированные под официальные документы - например, под проекты развития российских регионов. При запуске такого файла компьютер заражается.
Большинство писем составлены на русском языке, остальные адаптированы для Туркменистана, Кыргызстана, Таджикистана и Узбекистана. После заражения группа развертывает вредоносные импланты, которые устанавливают дополнительные инструменты для кражи данных. Злоумышленники ищут файлы с расширениями .jpg, .pdf, .docx и другими, а для управления атакой иногда используют Telegram и Discord.
Группа Tomiris известна с 2021 года и ранее также атаковала государственные учреждения в СНГ с целью кражи внутренних документов.