Ķīnas hakeri radījuši jaunu ļaunatūru. Tā var apdraudēt valsts un politiskās iestādes Eiropā

Jau ir fiksēti mēģinājumi šo programmatūru lietot Bulgārijā un Austrālijā.

Kā paziņojusi informācijas drošības kompānija ESET, pašlaik grupējums "Mustang Panda" joprojām ir aktīvs.

Grupējuma darbības aktivitātes pieaugums bija vērojams pēc Krievijas iebrukuma Ukrainā sākuma.

Ļaunatūra "MQsTTang" ļauj noziedzniekiem izpildīt dažādas komandas upura datorā, kā arī iegūt dažāda veida datus. Kaitnieciskā programmatūra tiek izplatīta, izmantojot RAR arhīvus, kuros atrodas kaitīgais fails. Šo failu nosaukums parasti tiek maskēts, un tas ir saistīts ar diplomātiju un pasēm.

"Atšķirībā no lielākās daļas kaitniecisko programmu "MQsTTang” nav radīta, ņemot par pamatu jau esošu ļaunatūru grupu vai pieejamos projektus. Tas liecina, ka "Mustang Panda" rada jaunas tehnoloģijas un instrumentus," secina ESET pētnieks Aleksandrs Kote-Sērs.

ESET norāda, ka pagaidām kibernoziedznieku mērķis ir bijušas nelielas un nezināmas organizācijas Bulgārijā un Austrālijā.

Vēl viens mērķis ir bijušas Taivānas valsts iestādes. Failu - mānekļu nosaukumos ir bijuši iekļauti dažādi diplomātiski nosaukumi, kā arī pat pasu dati.

Tāpat pēc dažādiem failiem zināms, ka "Mustang Panda" mērķi ir politiskās un valdības organizācijas Eiropas un Āzijas valstīs.

Ieteicams kompānijām un organizācijām pieturēties pie iepriekš zināmiem drošības pasākumiem. To vidū ir sarežģītu paroļu izmantošana, divu faktoru autentifikācija, laicīga programmatūras atjaunināšana, kā arī nodrošināt efektīvu mājas un korporatīvo tīklu ierīču drošības sistēmu.