Російська кібершпигунська кампанія охопила 13 країн

У нещодавньому звіті thehackernews.com йдеться про те, що сумнозвісна російська державна хакерська група APT28, також відома як ITG05, активно атакує 13 країн у рамках складної кібершпигунської кампанії. Ця кампанія, виявлена командою IBM X-Force, передбачає використання приманок, пов’язаних із конфліктом між Ізраїлем і ХАМАС, для розгортання спеціального бекдору під назвою HeadLace.

Цільовими країнами кампанії є Угорщина, Туреччина, Австралія, Польща, Бельгія, Україна, Німеччина, Азербайджан, Саудівська Аравія, Казахстан, Італія, Латвія та Румунія. Зловмисники використовують приманки, спрямовані на європейські організації, які мають безпосередній вплив на розподілення гуманітарної допомоги. Серед приманок — документи, пов’язані з такими відомими організаціями, як Організація Об’єднаних Націй, Банк Ізраїлю, Дослідницька служба Конгресу США, Європейський парламент, український аналітичний центр і азербайджано-білоруська міжурядова комісія.

Одним із помітних аспектів цієї кампанії є використання автентичних документів, створених академічними, фінансовими та дипломатичними центрами, щоб підвищити довіру до приманок. Зловмисники користуються вразливістю WinRAR (CVE-2023-38831) для розповсюдження бекдору HeadLace через RAR-архіви. Цей бекдор уперше виявили фахівці CERT-UA під час атак на об’єкти критичної інфраструктури в Україні.

Ця знахідка свідчить про зміну тактики APT28, яка полягає в більш сфокусованому підході до унікальної цільової аудиторії, інтереси якої збігаються з матеріальними впливами на формування нової політики. Такі дії відрізняються від попередніх і вказують на адаптивність групи й еволюцію її стратегій.

Спільноту кібербезпеки закликають зберігати пильність щодо подібних кіберзагроз. Розкриття цих поточних кампаній наголошує на необхідності для організацій і окремих осіб активно посилювати свої заходи кібербезпеки. Украй важливо залишатися в курсі останніх кіберзагроз і застосовувати надійні методи безпеки, щоб зменшити ризики, які створюють хакерські групи з державною підтримкою.

Ці події відбулися після нещодавніх рекомендацій Microsoft, Palo Alto Networks Unit 42 і Proofpoint із детальним описом того, як група APT28 використовувала критичну вразливість у Microsoft Outlook (CVE-2023-23397) для отримання несанкціонованого доступу до облікових записів жертв на серверах Exchange. Компрометація зовнішньополітичних центрів може надати зловмисникам ширше розуміння критичної динаміки підходів міжнародної спільноти до безпеки та гуманітарної допомоги.

Спеціалісти CERT-UA пов’язали ще одного зловмисника, UAC-0050, з масованою фішинговою атакою через електронну пошту на Україну та Польщу. Ця атака використовувала Remcos RAT й Meduza Stealer, що додатково підтверджує постійний характер кіберзагроз, які невпинно еволюціонують. Для захисту від цих складних і цілеспрямованих атак організаціям необхідно впроваджувати комплексні стратегії кібербезпеки, що передбачають регулярні оновлення, виправлення безпеки та навчання співробітників.