Фахівці з кібербезпеки нещодавно спостерігали за російськими хакерами, які стояли за руйнівними кібератаками зловмисного програмного забезпечення WhisperGate в січні 2022 року, пише TechCrunch. Цього разу вони також націлилися на українські організації за допомогою нового шкідливого програмного забезпечення для крадіжки інформації.
Фахівці з кібербезпеки нещодавно спостерігали за російськими хакерами, які стояли за руйнівними кібератаками зловмисного програмного забезпечення WhisperGate в січні 2022 року, пише TechCrunch. Цього разу вони також націлилися на українські організації за допомогою нового шкідливого програмного забезпечення для крадіжки інформації.
За словами спеціалістів Symantec, компанії з інформаційної безпеки, остання кампанія хакерів покладається на раніше невідоме шкідливе програмне забезпечення для крадіжки інформації під назвою «Graphiron». Вони націлені на українські організації. Зловмисне програмне забезпечення використовувалося для викрадення даних із заражених машин із жовтня 2022 року принаймні до середини січня 2023 року, за словами дослідників, які додають, що «розумно припустити, що воно залишається частиною інструментарію (хакерів)».
Програма використовує імена файлів, призначені для маскування під легальні файли Microsoft Office, і схоже на інші інструменти TA471, такі як GraphSteel і GrimPlant. Раніше вони використовувалися як частина фішингової кампанії, спеціально націленої на українські державні органи, зокрема в січні 2022 року. Але Symantec каже, що Graphiron розроблено для вилучення набагато більшої кількості даних, включаючи знімки екрана та приватні ключі SSH.
«Ця інформація може бути корисною сама по собі з точки зору розвідки, або її можна використовувати для глибшого проникнення в цільову організацію або для проведення деструктивних атак», — сказав TechCrunch Дік О’Брайен, головний аналітик розвідки Symantec Threat Hunter Team.
