CERT-UA виявила кібератаки з використанням підроблених мобільних застосунків для військових систем

Команда реагування CERT-UA при Держспецзв'язку спільно з адміністраторами безпеки системи Очі, спеціалістами військової частини А0334 та об'єднаною командою Міністерства оборони України та Збройних сил України MILCERT виявила та проаналізувала дві кібератаки на мобільні пристрої українських військових.Хакери надсилають військовослужбовцям через месенджер Signal повідомлення з посиланнями на завантаження додатків, нібито призначених для військових систем GRISELDA та «Очі». Насправді це були файли зі шкідливим ПЗ та небажаним кодом.Метою атак було вилучення облікових даних для доступу до спеціалізованих військових систем, а також встановлення та передача GPS-координат пристрою.У випадку GRISELDA (система обробки інформації на базі ІІ) за вказаним посиланням відкривався сайт, який підробляв офіційний вебсайт проекту. На цьому сайті користувачам пропонувалося завантажити неіснуючу мобільну версію програми GRISELDA. У результаті мобільний пристрій встановлювалася шкідлива програма (бекдор) під назвою HYDRA.У разі системи моніторингу «Очі» файл, що завантажується, виявився модифікованою версією програми. Крім стандартного функціоналу, він містив шкідливий код, який дозволяв зловмисникам викрадати облікові дані користувачів та визначати GPS-координати пристрою.Внаслідок швидкого обміну інформацією та співпраці фахівців з усіх підрозділів нам вдалося суттєво знизити ризик реалізації кіберзагроз. Висловлюємо подяку командам Google Cloud та Cloudflare за допомогу у реагуванні на інцидент.