Спонсируемая российским государством группа кибершпионажа, известная как Gamaredon, продолжает свою цифровую атаку на Украину. В недавних операциях использовалось приложение для обмена сообщениями Telegram. Хакеры атаковали военные и правоохранительные органы страны. Источник: BlackBerry Research and Intelligence Team
«Сетевая инфраструктура группы Gamaredon опирается на многоступенчатые учетные записи Telegram для профилирования жертвы и подтверждения географического местоположения, а затем, наконец, направляет жертву на сервер следующего этапа для окончательного удара», — говорится в отчете.
Отмечается, что такой метод заражения целевых систем является новым.
Gamaredon, также известный под такими именами, как Actinium, Armageddon, Iron Tilden, Primitive Bear, Shuckworm, Trident Ursa и Winterflounder, известен своими нападениями на украинские организации как минимум с 2013 года.
В прошлом месяце Palo Alto Networks Unit 42 сообщила о безуспешных попытках группировки проникнуть в неназванную нефтеперерабатывающую компанию в одной из стран НАТО.
Читайте также: Россия распространяет на Западе через Telegram дезинформацию о войне против Украины — отчет
Только главные новости в нашем Telegram, Facebook и GoogleNews!
Tweet