Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA, яка діє при Держспецзв’язку, виявила кіберзагрозуз боку хакерського угрупування APT28 (також відоме як Pawn Storm, Fancy Bear, BlueDelta).
Про це йдеться у повідомленніДержавної служби спеціального зв’язку та захисту інформації України.
Фахівці встановили, що шпигунську кампанію намагалися здійснити із застосуванням експлойтів для Roundcube (програмне забезпечення для вебпошти) та за допомогою розсилання електронних листів із актуальними новинами щодо ситуації в Україні.
"Зокрема, один із електронних листів з темою «Новини України» був отриманий з адреси «ukraine_news@meta.ua» та містив контент-приманку, замаскований під статтю видання "NV" (nv.ua)", - йдеться у повідомленні.
Подібні листи надійшли на адреси понад 40 українських організацій.
У CERT-UA наголошують, що реалізації загрози сприяло використання застарілої версії Roundcube (1.4.1).
Спроби реалізації кіберзагрози допоміг виявити оперативний обмін інформацією з фахівцями компанії Recorded Future.
"Цей кейс – чудовий зразок спільної роботи CERT-UA та міжнародної компанії Recorded Future,
що дозволила ідентифікувати інфраструктуру, з якої угруповання АРТ28 здійснювало атаки на українські організації", – зазначив заступник голови Держспецзв’язку Віктор Жора.
Нагадаємо, кіберзловмисники з угрупування APT28 у квітні намагалися атакувати держоргани України фейковими "оновленнями операційної системи".
Нагадаємо, рік тому, у червні 2022-го, CERT-UA, яка діє при Держспецзв’язку, попереджала українців про нову кібератаку на об’єкти критичної інфраструктури. Тоді кібератака здійснювалася за допомогою розповсюдження шкідливого документу з назвою "Nuclear Terrorism A Very Real Threat.rtf", відкриття якого призводить до завантаження та запуску шкідливої програми CredoMap Цю активність вела саме група APT28.
Читайте також:
- На державні ресурси здійснюється масована кібератака
- Росіяни здійснили кібератаку на мережу Львівської міської ради: робочі файли опублікували на ворожих телеграм-каналах
- Російські хакери націлилися на три ядерні дослідницькі лабораторії США - Reuters
