Хакери атакували Google та Adobe через соціальні мережі

Як з'ясували фахівці з кібербезпеки, хакери спочатку відстежували ключових співробітників компаній, які мали доступ до конфіденційної інформації. Вони вивчали коло їхнього спілкування в соціальних мережах, зламували акаунти друзів і знайомих, а потім використовували ці сторінки для розсилання шкідливих посилань. Таким чином імовірність того, що жертва натисне на посилання, значно зростала.

«Ми бачимо сліди попередньої розвідки, яка велася для того, щоб зрозуміти, хто найголовніші гравці в компанії і як їх досягти», — пояснив Джордж Курц, головний технолог компанії McAfee, яка займається безпекою та розслідуваннями.

У McAfee також виявили, що для атак використовувався раніше невідомий вразливість у браузері Internet Explorer. Крім того, хакери застосовували одну з найпопулярніших програм для миттєвих повідомлень, щоб змусити жертв перейти за посиланнями, які встановлювали шпигунське програмне забезпечення.

Джо Стюарт із дослідницької компанії SecureWorks зазначив, що ще одним елементом атаки була формула, яка публікувалася виключно на китайських сайтах. За його словами, цю формулу створили ще 2006 року, що свідчить про те, що атака була не лише добре організованою, але й тривалою.

Експерти дійшли висновку, що таку складну операцію могли провести лише великі розвідувальні агентства або добре оснащені компанії за участі держави. Нагадаємо, що через атаки на Internet Explorer Німеччина та Франція рекомендували користувачам переходити на інші браузери.