След като Oracle затвори Java уязвимост, хакерската група насочи домейн към сървър на Trend Micro, предполагайки отмъщение или компрометация.
Хакерската група Pawn Storm, известна още като Sendit и Sofacy, е пренасочила домейн, използван за експлойт на Java уязвимост, към ресурс на компанията за киберсигурност Trend Micro. Това съобщават от Trend Micro в публикация от сряда, след като по-рано разкриха атака срещу военна организация в страна от НАТО и военен доставчик в САЩ.
Атаката и затварянето на уязвимостта
Преди дни Trend Micro разкри, че групата Pawn Storm е провела многоетапна атака, използвайки експлойт за неизвестна дотогава уязвимост в Java. След оповестяването Oracle затвори дупката, с което попречи на групата да се възползва от нея. Според Trend Micro това вероятно е предизвикало ответна реакция от страна на Pawn Storm.
Пренасочване на домейна
При повторен анализ на атаката специалистите на Trend Micro забелязали, че домейнът, който преди е сочил към локация в Латвия и е хоствал експлойта за Java уязвимостта, сега сочи към ресурс на Trend Micro, намиращ се близо до Паоло Алто, Калифорния. От компанията не знаят какъв е мотивът за това действие.
Възможни мотиви
От Trend Micro предполагат, че става дума за отмъщение за разкритието на атаката. Други хипотези включват желание на Pawn Storm да компрометира репутацията на Trend Micro, така че колегите им да помислят, че системите им са хакнати, или да предизвика блокиране на чист IP адрес от администраторите. Това от своя страна би могло да затрудни разследванията на компанията, тъй като сканиращите им системи ще бъдат блокирани по подразбиране.
От Trend Micro съобщават, че разследването не е показало компрометиране на системите на компанията.