Фахівці з кібербезпеки нещодавно спостерігали за російськими хакерами, які стояли за руйнівними кібератаками зловмисного програмного забезпечення WhisperGate в січні 2022 року, пише TechCrunch. Цього разу вони також націлились на українські організації за допомогою нового шкідливого програмного забезпечення для крадіжки інформації.
За словами спеціалістів Symantec, компанії з інформаційної безпеки, остання кампанія хакерів покладається на раніше невідоме шкідливе програмне забезпечення для крадіжки інформації під назвою «Graphiron». Вони націлені на українські організації. Зловмисне програмне забезпечення використовувалося для викрадення даних із заражених машин із жовтня 2022 року принаймні до середини січня 2023 року, за словами дослідників, які додають, що «розумно припустити, що воно залишається частиною інструментарію (хакерів)».
Програма використовує імена файлів, призначені для маскування під легальні файли Microsoft Office, і схоже на інші інструменти TA471, такі як GraphSteel і GrimPlant. Раніше вони використовувалися як частина фішингової кампанії, спеціально націленої на українські державні органи, зокрема в січні 2022 року. Але Symantec каже, що Graphiron розроблено для вилучення набагато більшої кількості даних, включаючи знімки екрана та приватні ключі SSH.
«Ця інформація може бути корисною сама по собі з точки зору розвідки, або її можна використовувати для глибшого проникнення в цільову організацію або для проведення деструктивних атак», — сказав TechCrunch Дік О’Брайен, головний аналітик розвідки Symantec Threat Hunter Team.
Читайте головні IT-новини країни в нашому Telegram
По темi
Читайте головні IT-новини країни в нашому Telegram
Тест на фішинг, або Як не потрапити у пастку хакера. Наш експеримент
По темi
Тест на фішинг, або Як не потрапити у пастку хакера. Наш експеримент
«ГЛОНАСС — всьо». Микита Книш повідомив, що українські хакери зламали російську супутникову систему навігації
По темi
«ГЛОНАСС — всьо». Микита Книш повідомив, що українські хакери зламали російську супутникову систему навігації
Українські хакери зламали IranCell та отримали дані про 50 млн іранців. Ми дізналися, як це сталося
По темi
Українські хакери зламали IranCell та отримали дані про 50 млн іранців. Ми дізналися, як це сталося
Хакери IT-армії України оприлюднили дані фінансово-господарської діяльності «Газпрому»
По темi
Хакери IT-армії України оприлюднили дані фінансово-господарської діяльності «Газпрому»
Українські хакери злили в інтернет базу даних найбільшого мобільного оператора Ірану — IranCell
По темi
Українські хакери злили в інтернет базу даних найбільшого мобільного оператора Ірану — IranCell
