Выдавали себя за Starlink и Microsoft: Google рассказала об атаках хакеров на Украину

Деятельность группировок связывают с РФ.

Компания Google рассказала о случаях атаки хакеров, ассоциированных со спецслужбами РФ, на Украину. Как сообщается в блоге компании, атаки были зафиксированы с апреля по август 2022 года и были совершены группой UAC-0098.

Участвовавшие в атаках хакеры, вероятно, являются бывшими участниками группировки Conti.

ВАС ЗАИНТЕРЕСУЕТ

Российская хакерская группа атаковала японские правительственные сайты из-за поддержки Украины

По данным Google, в ходе одной из атак, которая была совершена 19 мая, злоумышленники выдавали себя за представителей компании Starlink Илона Маска, которая предоставляет доступ к спутниковому интернету. Они рассылали письма, содержавшие ссылку, при переходе по которой на компьютер устанавливалась вредоносная программа.

В ходе другой атаки, совершенной 23 мая, та же группа злоумышленников нацелилась на более широкий круг украинских организаций, работающих в технологическом, розничном и государственном секторах. На этот раз вредоносные письма с той же программой рассылались от имени компании Microsoft.

Ранее сообщалось, что США объявили о денежном вознаграждении в размере 15 миллионов долларов за помощь в задержании российских хакеров-требителей из группы Conti, осуществляющей кибератаки по всему миру.