Кібервійна. Проти України ведуть масштабну розвідувальну кібероперацію

Автор/джерело -  © Українська правда

Міжнародна компанія в сфері безпеки CyberX виявила, що проти України на сьогодні ведеться широкомасштабна кібероперація під назвою BugDrop.

Про це йдеться у повідомленні CyberX.

За допомогою шкідливого коду, вбудованого в документи Microsoft Office, зловмисники отримують віддалений доступ до мікрофона ПК, ноутбуків, смартфонів, планшетів, записують розмови і завантажують записи на файлообмінник Dropbox.

CyberX підтвердив принаймні 70 успішно атакованих жертв в низці секторів, в тому числі серед об’єктивно критичної інфраструктури, засобів масової інформації та наукових установ.

Як зазначають в компанії, в ході операції зловмисники прагнуть перехопити конфіденційну інформацію про свій об’єкт, в тому числі аудіозаписи розмов, знімки екрану, документи і паролі.

Переважна більшість об’єктів розташована в Україні, незначна - в Росії. Найменша кількість об’єктів розташована в Саудівській Аравії та Австрії. Серед визначених CyberX безпосередніх цілей атак є:

- компанія-розробник системи дистанційного моніторингу для нафтогазової інфраструктури;

- міжнародна організація, яка здійснює моніторинг прав людини, боротьбу з тероризмом і кібератаки на критичну інфраструктуру в Україні;

- інжинірингова компанія, яка розробляє електричні підстанції, розподільні газопроводи і системи водопостачання;

- науково-дослідний інститут;

- редактори українських газет.

На думку фахівців CyberX, операція BugDrop є добре організованою операцією. Її виконавці використовують витончені шкідливі програми і, "ймовірно за підтримки організації зі значними ресурсами".

Зокрема, операція вимагає масивну серверну інфраструктуру для зберігання, розшифровки і аналізу декількох ГБ неструктурованих даних в день, які перехоплюють зловмисники. Також потрібна велика група аналітиків для ручного сортування і обробки перехоплених даних.

Доступ до комп’ютерів зловмисники отримують, розсилаючи користувачам фішингові електронні листи, в яких закликали відкрити файл Microsoft Word, що містить шкідливий макрос.