Білоруські хакери два роки діяли в мережі російської медичної організації

Автор ·

Дослідники з російської компанії Solar виявили, що білоруські «Кіберпартизани» майже два роки безперешкодно працювали в комп’ютерній мережі російської медичної організації.

За інформацією The Hacker News, хакери проникли в мережу на початку 2024 року, але їх помітили лише в грудні 2025 року. Вірус Vasilek, замаскований під програму VMware Tools, дозволяв зловмисникам дистанційно керувати комп’ютерами, викрадати файли, робити скриншоти, стежити за натисканням клавіш і навіть керувати курсором миші. Для зв’язку з зараженими комп’ютерами використовувався Telegram.

Особливості атаки

  • Хакери не намагалися вивести системи з ладу, що свідчить про їхню стратегію.
  • Дослідники вважають, що доступ до мережі був важливішим за її знищення, оскільки організація мала зв’язки з іншими медичними установами.
  • «Кіберпартизани» поки що не підтвердили свою причетність до атаки.

Раніше повідомлялося, що це угруповання разом з Silent Crow атакувало російський «Аерофлот», маючи доступ до його мережі протягом року.

Джерело: dev.ua (https://dev.ua/news/vasilek-1792575441)