Наталя Хандусенко Гаряченьке 24 червня 2025, 10:51

російські хакери атакували українські державні установи через Signal

APT28, хакерська група, пов’язана з російськими спецслужбами, атакує українські державні установи. Зловмисники використовують багатоетапний ланцюг, який починається з надсилання шкідливих документів через месенджер Signal.

Залишити коментар

російські хакери атакували українські державні установи через Signal

APT28, хакерська група, пов’язана з російськими спецслужбами, атакує українські державні установи. Зловмисники використовують багатоетапний ланцюг, який починається з надсилання шкідливих документів через месенджер Signal.

Мета атак — отримання віддаленого доступу до комп’ютерів для шпигунства та крадіжки даних, повідомляє Державна служба спеціального зв’язку.

Кіберексперти CERT-UA пояснили, як це працює:

Атака починається з того, що зловмисник, добре обізнаний про свою ціль, надсилає документ Microsoft Word (наприклад, «Act.doc») із вбудованим макросом через Signal.
Після відкриття документа та активації макросу на комп’ютері запускається прихований механізм зараження, і в систему вбудовується шкідливий код.
Наступний крок — активувати компонент хакерського фреймворку COVENANT у пам’яті комп’ютера. Він використовує API легітимного хмарного сервісу Koofr для отримання команд від зловмисників.
COVENANT завантажує та запускає на комп’ютер основне шпигунське програмне забезпечення — бекдор BEARDSHELL. Ця програма надає хакерам повний контроль над ураженим пристроєм.

Держспецзв’язок закликає не відкривати підозрілі файли й не вмикати макроси в документах, отриманих навіть через месенджери.