Наталя Хандусенко Гаряченьке 6 червня 2024, 18:26

Хакери з окупованого Луганська атакують Сили оборони

Група хакерів Vermin, пов’язана із силовими відомствами окупованого Луганська, атакувала Сили оборони України.

Кібератаку виявили та дослідили урядова команда реагування на комп’ютерні надзвичайні події CERT-UA у взаємодії з Центром кібербезпеки ЗСУ.

Діяльність угрупування Vermin скеровується співробітниками силових відомств тимчасово окупованого Луганська та в останнє була помічена у березні 2022 року.

Цього разу зловмисники розсилали електронні листи з вкладенням у вигляді архіву «туррель.фоп.вовчок.rar», який містив файл-приманку «Wowchok.pdf»; ЕХЕ-інсталятор «sync.exe» та BAT-файл «run_user.bat». Файл «sync.exe» містив як легітимні компоненти програми SyncThing, так і файли шкідливих програм SPECTR.

Викрадена інформація (документи, файли, паролі) надсилалася на комп’ютер зловмисника за допомогою штатного функціонала синхронізації SyncThing.

Читайте головні IT-новини країни в нашому Telegram

Хакери рф атакували сайт іспанської компанії яка ремонтує танки Leopard для України. Які наслідки

Українські хакери з HackYourMom зламали російських розробників які створюють гру про ПВК «Вагнера»

Хакери атакують українські підприємства через програму для віддаленого управління компютерами SuperOps RMM. Ось як убезпечитися

Залишити коментар

Текст: Наталя Хандусенко Теги: хакери, луганськ, vermin

Знайшли помилку в тексті – виділіть її та натисніть Ctrl+Enter. Знайшли помилку в тексті – виділіть її та натисніть кнопку «Повідомити про помилку».

Розміщення реклами

«Росіяни завжди хочуть когось трахнути». Микита Книш розповів FT, як українські хакери видавали себе за дівчат, зламували камери відеоспостереження та россайти заради перемоги

Видання Financial Times опублікувало статтю про роботу українських хакерів у війні проти рф, засновану на розмові з українським білим хакером Микитою Книшем. Він, як і сотні інших хакерів, допомагає боротися із російськими загарбниками в кіберпросторі. Наводимо адаптований переклад матеріалу.

Проросійські хакери Killnet оголосили «війну» 10 державам, які підтримують Україну. Що про це пише Wired

Чергова кібератака на держустанови відбулася під виглядом вакансій і вкомплектування військових від шкідника Cobalt Strike Beacon

Випадково відкрив посилання з вірусом. Що робити? Ось інструкція

Хочете повідомити важливу новину? Пишіть у Telegram-бот

Головні події та корисні посилання в нашому Telegram-каналі

Коментарів поки немає.

Увійдіть, щоб залишити коментар