При кибератаках на госсайты использовали две программы
korrespondent.netВероятнее всего, кибератаку выполнили путем компрометации цепи поставщиков (supply chain), заявили в Госспецсвязи. При кибератаке на правительственные сайты для уничтожения данных использовали по меньшей мере две программы.
Об этом сообщает Госспецсвязи в среду, 26 января. Как установила служба, для нарушения работы систем злоумышленники произвели шифрование или удаление данных: либо вручную (путем удаления виртуальных машин), либо с применением по меньшей мере двух разновидностей вредоносных программ: BootPatch: приложение выполняет запись вредоносного кода в MBR жесткого диска с целью его необратимой модификации.