Хакеры два года скрывались в сети российской клиники через бэкдор в VMware Tools

Группировка Partisan Zmiy (Cyber Partisans), связанная с Беларусью, почти два года находилась в сети российской медицинской организации. Бэкдор Vasilek был спрятан в VMware Tools; атаку выявила Solar.

• Атака длилась около двух лет в сети российской медорганизации
• Бэкдор Vasilek маскировали под VMware Tools
• Активность приписали Partisan Zmiy (Cyber Partisans), связанной с Беларусью
• Группировка активна с 2020 года и атакует промышленные цели