Российские APT-группы продолжают атаковать Украину
Алла Пугачова вперше висловилася про теракт у "Крокус Сіті Хол" У РНБО відреагували на паніку, що Росія піде на Харків: ворога попустили В ЄС погодили новий компроміс щодо "торговельного безвізу" з Україною Розглядається загроза вторгнення ДРГ до Києва: столиця вживає заходів Українська влада має говорити навіть гірку правду про хід війни, – американський дипломат Низка країн, включно з Україною, обговорюють, як сісти за стіл переговорів, - Шольц Держдеп зізнався: США "обробляють" Макрона через ідею відправити Україні війська Росія намагається прорватися в нове село біля Авдіївки: термінове від 3 ОШБр "Серце обливається кров'ю": сестра зрадниці Корольової підтримала українців Пентагон - про російські ракети в Польщі: США готові захищати територію НАТО США можуть захистити Україну від "м'ясника"-Путіна, - Байден Коли потрібно солити воду для макарон: відповідь шеф-кухаря "Стріляти навчусь": відомий український актор зізнався, чи готовий піти на фронт Жінка відмовилася від цукру на 6 місяців: як змінилось обличчя та тіло Співачку Аллу Пугачову хочуть внести до списку "іноагентів" РФ Чому РФ вдарила по Україні "Цирконами": в Повітряних силах назвали два варіанти Гуменюк про "Циркони" і Крим: ворог шукає, як тиснути з найнесподіваніших напрямків ВСУ продвинулись на линии Купянск-Кременная, - ISW Надя Дорофєєва вперше розповіла про хворобу, з якою бореться 6 років "Це щасливе число": названо номер виступу України на "Євробаченні-2024" Штурмів стало удвічі більше: яка зараз ситуація біля Кринок та Роботиного Путін може завершити війну після захоплення Харкова, - ЗМІ "У хорошому настрої": стали відомі нові подробиці про здоров'я короля Чарльза ІІІ Україна почала відчувати серйозні перебої в роботі Starlink на фронті, – CNN "Не шкодують ні людей, ні техніки": окупанти шалено тиснуть на Часів Яр

Компания ESET — лидер в области информационной безопасности — подготовила обзор активности APT-групп в течение сентября-декабря 2022 года. За этот период связанные с россией APT-группы продолжали атаковать Украину, используя для этого угрозы для уничтожения информации и программы-вымогатели.

Стоит отметить, что APT-группы ― это группировки высококвалифицированных хакеров, деятельность которых часто спонсируется определенным государством. Их целью обычно является получение конфиденциальных данных или проникновение в системы правительственных учреждений, высокопоставленных лиц и стратегических компаний.

В частности, в октябреУкраину снова атаковала связанная с россией группа киберпреступников Sandworm, известная своими атаками на украинские организации и критическую инфраструктуру. В этот раз группа нацелилась на энергетическую компанию, используя неизвестную программу NikoWiper для уничтожения информации. Эта атака произошла в октябре в тот же период, когда российские военные начали наносить ракетные удары по энергетической инфраструктуре. Хотя доказать координацию этих событий сложно, вероятно, Sandworm и российская армия имеют схожие цели.

Помимо вредоносного программного обеспечения, которое уничтожает информацию, исследовали ESET обнаружили атаки Sandworm с применением программ-вымогателей. Однако в отличие от традиционных атак этого вида вредоносных программ, злоумышленники Sandworm нацеливались на уничтожение данных и не собирались предоставлять ключ для расшифровки информации.

В частности, в октябре 2022 года специалисты ESET обнаружили атаку программы-вымогателя Prestige на логистические компании в Украине и Польше. А в ноябре 2022 года ESET зафиксировала новую программу-вымогатель RansomBoggs, нацеленную на украинские организации.

Вместе с Sandworm другие российские APT-группы, такие как Callisto и Gamaredon, продолжили атаковать украинских пользователей с целью кражи учетных данных и установки вредоносных компонентов. В частности, группа Callisto совершала попытки похищения данных для входа в почту, зарегистрировав для этого десятки поддельных доменов. В то время как Gamaredon распространяла опасные письма с вредоносными вложениями.

Кроме этого, некоторые группы, связанные с Китаем, расширили перечень своих целей, в частности, киберпреступники Goblin Panda теперь начали интересоваться европейскими странами, как и Mustang Panda. В ноябре прошлого года исследователи ESET обнаружили новый бэкдор Goblin Panda в правительственной организации Европейского Союза. При этом Mustang Panda также продолжает атаковать европейские учреждения. В сентябре прошлого года киберпреступники атаковали организации в энергетическом и инженерном секторе Швейцарии с использованием вредоносной программы Korplug.

Киберпреступники, связанные с Ираном, в частности, группа POLONIUM также продолжила свои атаки, нацеливаясь не только на израильские компании, но и на их иностранные дочерние предприятия. В то время как злоумышленники, связанные с Северной Кореей, использовали старые эксплойты, чтобы скомпрометировать криптовалютные фирмы и биржи в разных частях света.

В связи с опасностью атак на украинских пользователей специалисты ESET рекомендуют придерживаться основных правил кибербезопасности, в частности для защиты от популярных фишинговых атак использовать надежные пароли и двухфакторную аутентификацию, вовремя обновлять программное обеспечение и обеспечить многоуровневую защиту устройств от современных киберугроз.

О компании. ESET – эксперт в области защиты от киберпреступности и цифровых угроз, международный разработчик решений по ИТ-безопасности, ведущий поставщик в области создания технологий обнаружения угроз. Основанная в 1992 году компания ESET сегодня имеет расширенную партнерскую сеть и представительства более чем в 180 странах мира. Главный офис компании находится в Братиславе, Словакия.