Хакерська група APT28 здійснювала шпигунську кампанію проти українських організацій — CERT-UA

Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA, при Держспецзв'язку, спільно з компанією Recorded Future, повідомляє про виявлену шпигунську кампанію, яку проводить хакерська група APT28, спрямовану проти українських організацій.За допомогою спеціальних експлойтів для програмного забезпечення вебпошти Roundcube та широкомасштабного розсилання електронних листів, що містили актуальні новини про ситуацію в Україні, APT28 намагалася здійснити кібератаку на українські організації.Понад 40 українських організацій отримали подібні листи, але завдяки реагуванню CERT-UA та оперативному обміну інформацією з експертами Recorded Future загроза була виявлена. Фахівці CERT-UA підкреслюють, що використання застарілої версії Roundcube(1.4.1) сприяло успіху цієї кампанії.Цей кейс є чудовим прикладом спільної роботи CERT-UA та міжнародної компанії Recorded Future.Нагадаємо, кіберзловмисники з угрупування APT28 у квітні намагалися атакувати держоргани України фейковими «оновленнями операційної системи».