Антивирусная компания ESET сообщила об обнаружении кампании группы киберпреступников InvisiMole, нацеленную на военные и дипломатические структуры Восточной Европы. Ее основное направление — кибершпионаж.
По данным телеметрии ESET, InvisiMole активна с 2013 года. Впервые вредоносные действия данной группы задектированы в 2018 году во время кибершпионской деятельности на территории России и Украины.
На данный момент эксперты ESET обнаружили, что InvisiMole сотрудничает с другой группой — Gamaredon. Вредоносные программы Gamaredon использовались для проникновения в целевую сеть и доставки сложной малвари InvisiMole до целей, представляющих особый интерес.
Компоненты InvisiMole защищены шифрованием per-victim, гарантирующим, что полезная нагрузка может быть расшифрована и выполнена только на скомпрометированной рабочей станции. Кроме того, с помощью обновленного инструментария преступники используют технику DNS-tunneling для более надежной связи с C&C.
Последние исследования показали, что злоумышленники совершенствуют свои методы, в том числе, улучшают способы скрывать вредоносы от защитного ПО. Как следствие — они становятся более опасными.
