Накануне начала вступительной кампании 2025 года неизвестные злоумышленники пытались взломать систему крупного университета Москвы. Информация о похищенной учетной записи удаленного рабочего стола этого образовательного учреждения появилась в одном из Telegram-чатов. Об этом сообщили представители компании Angara Security в интервью РИА Новости.
Специалисты по кибербезопасности компании Angara SOC, занимающиеся киберразведкой, обнаружили, что в одном из хакерских чатов на платформе Telegram была размещена информация о доступе к удаленному рабочему столу университета. Эксперты Angara SOC, в частности Иван Захаров, пояснили, что злоумышленники получили доступ к корпоративной сети вуза с помощью вредоносного программного обеспечения, цель которого заключалась в сборе логинов и паролей пользователей.
Эти учетные данные были выставлены на продажу через определенные Telegram-каналы, однако скоординированные действия сотрудников Angara SOC позволили предотвратить утечку информации. Сообщение о компрометации было оперативно передано в университет, что поспособствовало быстрой реакции на инцидент.
Эксперты Angara SOC настоятельно рекомендуют организациям регулярно менять пароли каждые 60-90 дней и активно использовать многофакторную аутентификацию. Эти меры помогут предотвратить незаконный доступ к корпоративным системам в случае утечки данных.