Иранска хакерска група е атакувала компании в Саудитска Арабия, САЩ и Южна Корея

Група хакери, за които се подозира, че работят в Иран за неговото правителство са атакували авиационни и петролохимически компании в Саудитска Арабия, САЩ и Южна Корея, предупреди днес американската фирма за киберсигурност Файърай (FireEye), предаде БТА, позовавайки се на АП и Ройтерс.

В доклад на американската компания се казва, че предполагаемите ирански хакери са вкарвали в атакуваните информационни системи нов вид зловреден софтуер. Групата хакери е наречена АРТ 33 (акроним на английското advanced persistent threat - напреднала постоянна заплаха). Групата пращала имейли, предлагащи фалшиви оферти за работа. Чрез тях хакерите получавали достъп до мрежите на компаниите. Хакерите използвали и фалшиви домейни, така че да изглежда, че съобщенията са пратени например от компанията Боинг. Киберпиратите крадели данни от компютрите в продължение на между 4 и 6 месеца. Зловредният вирус, който те вкарвали в компютрите, пък можел да ги унищожи напълно. В кода на вируса имало инструкции на фарси, официалния език в Иран.