Против Украины развернули информационную кибероперацию BugDrop - CyberX
Международная компания в сфере безопасности CyberX обнаружила, что против Украины в настоящий момент ведется широкомасштабная кибероперация под названием BugDrop. Об этом говорится в сообщении CyberX.
Так, с помощью вредоносного кода, встроенного в документы Microsoft Office, злоумышленники получают удаленный доступ к микрофону ПК, ноутбуков, смартфонов, планшетов, записывают разговоры и загружают записи на файлообменник Dropbox.
CyberX подтвердил по крайней мере 70 успешно атакованных жертв в ряде секторов, в том числе среди объективно критической инфраструктуры, средств массовой информации и научных учреждений.
Как отмечают в компании, в ходе операции злоумышленники стремятся перехватить конфиденциальную информацию о своих целей, в том числе аудиозаписи разговоров, снимки экрана, документы и пароли.
Подавляющее большинство целей расположены в Украине, незначительное количество - в России. Есть некоторое число целей, расположенных в Саудовской Аравии и Австрии.
Среди определенных CyberX непосредственных целей атак есть:
- компания-разработчик системы дистанционного мониторинга для нефтегазовой инфраструктуры;
- международная организация, которая осуществляет мониторинг прав человека, борьбу с терроризмом и кибератаки на критическую инфраструктуру в Украине;
- инжиниринговая компания, которая разрабатывает электрические подстанции, распределительные газопроводы и системы водоснабжения;
- научно-исследовательский институт;
- редакторы украинских газет.
По мнению специалистов CyberX, операция BugDrop является хорошо организованной, она действует с использованием изощренных вредоносных программ и ресурсов.
В частности, операция требует массивную серверную инфраструктуру для хранения, расшифровки и анализа нескольких ГБ неструктурированных данных в день, которые перехватывают злоумышленники. Также требуется большая группа аналитиков для ручной сортировки и обработки перехваченных данных.
Доступ к компьютерам злоумышленники получают, рассылая пользователям фишинговые электронные письма, в которых призывали открыть файл Microsoft Word, содержащий вредоносный макрос.
