Компания Google рассказала о случаях атаки хакеров, ассоциированных со спецслужбами РФ, на Украину. Как сообщается в блоге компании, атаки были зафиксированы с апреля по август 2022 года и были совершены группой UAC-0098.
Участвовавшие в атаках хакеры, вероятно, являются бывшими участниками группировки Conti.
По данным Google, в ходе одной из атак, которая была совершена 19 мая, злоумышленники выдавали себя за представителей компании Starlink Илона Маска, которая предоставляет доступ к спутниковому интернету. Они рассылали письма, содержавшие ссылку, при переходе по которой на компьютер устанавливалась вредоносная программа.
В ходе другой атаки, совершенной 23 мая, та же группа злоумышленников нацелилась на более широкий круг украинских организаций, работающих в технологическом, розничном и государственном секторах. На этот раз вредоносные письма с той же программой рассылались от имени компании Microsoft.
Ранее сообщалось, что США объявили о денежном вознаграждении в размере 15 миллионов долларов за помощь в задержании российских хакеров-требителей из группы Conti, осуществляющей кибератаки по всему миру.