Хакеры HeartlessSoul крадут схемы дорог и сетей через фишинг в РФ
Хакерская группа HeartlessSoul выкрадывает карты дорог и схемы инженерных сетей, смещая фокус атак на физическую инфраструктуру. Промышленным предприятиям и госсектору придется срочно усиливать защиту пространственных данных, чтобы не допустить компрометации логистических цепочек.
Исследователи «Лаборатории Касперского» зафиксировали активность хакерской группы HeartlessSoul, нацеленной на кражу геоинформационных данных из российских госсектора и промышленности. Злоумышленники, активные с осени 2025 года, используют троянцы для сбора файлов с картами дорог и инженерных сетей, а также кооперируются с группой GOFFEE. Для бизнеса это означает рост рисков утечки критической инфраструктуры-данных через фишинг и поддельные ресурсы.
Методы атак и векторы проникновения
Группа HeartlessSoul применяет комбинированный подход для внедрения вредоносного ПО в сети организаций. Основной упор делается на социальную инженерию и создание фальшивых каналов распространения.
- Фишинговые рассылки: Сотрудники получают письма с вредоносными вложениями, маскирующимися под рабочие документы.
- Фальшивые ресурсы: Создаются поддельные сайты авиационной тематики, предлагающие загрузку легитимного ПО.
- Компрометация репозиториев: Вредонос размещается на легитимных платформах, таких как SourceForge, под видом утилит для улучшения игрового соединения (GearUP).
Троянец, используемый в атаках, способен извлекать не только стандартные документы и архивы, но и специфические GIS-файлы, содержащие данные о расположении объектов инфраструктуры.
Цели атак и типы крадущихся данных
Фокус злоумышленников сместился на получение информации о физической инфраструктуре. Это позволяет строить детальные карты объектов, что представляет повышенный риск для промышленных предприятий и государственных структур.
- Геоинформационные данные (GIS): Схемы дорог, расположение инженерных сетей, координаты промышленных объектов.
- Корпоративная переписка: Данные из мессенджера Telegram.
- Браузерная активность: История посещений и сохраненные данные из Google Chrome, Microsoft Edge, Яндекс Браузера и Opera.
Аналитики подтвердили техническую связь HeartlessSoul с группой GOFFEE. Обе группы используют общую инфраструктуру и нацелены на российские организации, что указывает на возможность скоординированных кампаний.
Рекомендации по защите инфраструктуры
Для минимизации рисков утечки данных бизнесу необходимо пересмотреть текущие протоколы безопасности. Эксперты рекомендуют комплексный подход, сочетающий технические решения и обучение персонала.
- Внедрение систем мониторинга: Использование решений класса Threat Intelligence для отслеживания тактик злоумышленников в реальном времени.
- Комплексная защита: Развертывание систем, таких как Kaspersky Endpoint Detection and Response Expert или Kaspersky Symphony, для обнаружения и блокировки вредоносных скриптов.
- Обучение сотрудников: Регулярные тренинги по цифровой грамотности для распознавания фишинговых писем и поддельных сайтов.
- Контроль загрузок: Скачивание программного обеспечения исключительно из официальных источников и проверка лицензионности.
Сигнал для рынка: рост интереса к геоданным со стороны кибершпионов требует от российских промышленных компаний и госсектора усиления защиты не только финансовых, но и пространственных данных. Игнорирование этой угрозы может привести к компрометации планов развития инфраструктуры и логистических цепочек.
Источник: kaspersky.ru