Подгруппа GoldenEyeDog: связь с утечкой DigiCert и кражей код-сертификатов

Введение: В апреле 2026 года компания DigiCert столкнулась с инцидентом безопасности, который привлёк внимание специалистов по информационной безопасности. Это событие получило широкое освещение после того, как исследователи из Expel предоставили технические детали происшедшего. Инцидент связан с подгруппой GoldenEyeDog, также известной как APT-Q-27, Dragon Breath и Miuuti Group, которая является китайской киберпреступной группой.

Подробности

GoldenEyeDog известна своими атаками на сектора азартных игр и игровой индустрии. Подгруппа, ответственная за инцидент в DigiCert, эксплуатировала уязвимости для получения доступа к код-сертификатам. Это позволило злоумышленникам использовать украденные сертификаты для подписи своего вредоносного ПО, что делает его более сложным для обнаружения антивирусными программами.

Что делать

Чтобы снизить риск подобных инцидентов, компаниям рекомендуется внедрить меры безопасности, такие как двухфакторная аутентификация (MFA) и шифрование подключений с использованием протокола TLS. Кроме того, регулярно обновляйте системы и приложения, а также используйте системы обнаружения и реагирования на инциденты безопасности, чтобы своевременно выявить и сдержать потенциальные угрозы. Итог: Подгруппа GoldenEyeDog представляет значительную угрозу информационной безопасности, особенно для компаний, работающих в секторах азартных игр и игровой индустрии. Для защиты от подобных атак важно поддерживать актуальность мер безопасности и следить за последними угрозами.

Источник: The Hacker News