Microsoft выявила кибератаку с использованием ВПО под видом антивируса «Лаборатории Касперского»
habr.comMicrosoft сообщила об атаке хакеров на иностранные посольства в Москве. Злоумышленники из группы Turla устанавливали вредоносное программное обеспечение ApolloShadow.
Группа Turla действует 25 лет. ВПО выдавали за антивирусные программы «Лаборатории Касперского». По мнению Microsoft, целью атаки стали дипломаты, работающие в Москве.В отчёте подразделения Microsoft Threat Intelligence говорится, что хакеры убирали шифрование с устройств жертв.
