Olympic Destroyer Olympic Destroyer

  • Первое появление

    2017

  • Обнаружение

    2018

  • Число жертв

    Неизвестно

  • Статус

    Активен

  • Тип

    Cyber-espionage malware

  • Топ атакованных стран

    Франция , Германия , Нидерланды , Россия , Швейцария , Украина

  • Способ распространения

    Неизвестен

  • Жертвы

    Organizations related to Winter Olympic Games 2018 , biological and chemical threat prevention organizations in EU , financial institutions in Russia
  • Описание

    Разрушительная атака на инфраструктуру Олимпийских игр спустя несколько дней после церемонии открытия зимних Олимпийских игр 2018 г. в южнокорейском Пхёнчхане. Атака временно парализовала IT-системы, вызвав отключение электронных табло и сетей Wi-Fi. В результате атаки также был выведен из строя сайт Олимпийских игр, вследствие чего гости лишились возможности распечатать билеты. Впоследствии атака была связана с группой Hades.

    Дополнительная информация

© АО "Лаборатория Касперского", 2024 Политика конфиденциальности Cookies
  1. Добавление детектирования для известных модулей
  2. Сбор образцов
  3. Воссоздание исходного кода имеющихся образцов
  4. Расшифровка сложных схем шифрования и сжатия
  5. Анализ механизмов распространения вредоносного ПО по сети
  6. Определение этапов атаки и их порядка
  7. Составление карты инфраструктуры командных серверов
  8. Настройка sinkhole-маршрутизаторов
  9. Анализ собранной информации по трафику и протоколам передачи данных
  10. Поиск других хостов, использующих те же протоколы
  11. Отключение командных серверов и получение их образов
  12. Идентификация жертв, рассылка уведомлений жертвам и центрам CERT (Computer Emergency Response Team) в разных странах
  13. Применение методов криминалистического анализа и извлечение логов, похищенных файлов и других компонентов
  14. Сбор и анализ данных, полученных из KSN, с командных серверов, от отдельных жертв, готовых сотрудничать с нами, с sinkhole-маршрутизаторов, поисковых агентов и т.д.
  15. Написание подробного отчета
Читать дальше
Любая компания должна начинать с минимизации риска. Ведь гораздо эффективнее и экономичнее предотвращать угрозы, нежели решать проблемы, возникшие в результате кибератаки. Читать дальше
По любым вопросам, пожалуйста, свяжитесь с нами apt.securelist@kaspersky.com Если вам нужна более подробная информация о киберугрозе, пожалусйта, обратитесь по адресу intelreports@kaspersky.com