Хакеров из группировки Fancy Bear уличили в рассылке трояна, поражающего компьютеры, которые работают на операционной системе macOS. Об этом сообщает Dark Reading со ссылкой на данные исследовательской группы Palo Alto Networks.
Жертвами хакеров стали люди, работающие в американской аэрокосмической отрасли. Это первый случай, когда Fancy Bear замечен в атаке на macOS.
Как пишет издание, вирус распространяется с помощью писем, в которых содержится ссылка на файл — якобы в формате.pdf. В действительности вместо этого файла на компьютер загружается вирус.
По словам директора разведки Palo Alto Networks Райана Олсона, в одном из случаев заражения компьютера на дисплей был выведен документ на русском языке, содержащий слайды о будущем российской космической программы. «Человек, получивший этот файл, ждал его», — рассказал Олсон.
«Обычно они используют Windows и в одном случае — Linux. Это первый раз, когда их ловят на атаках на OS X», — сказал директор разведки Palo Alto Networks Райан Олсон.