Кіберфахівці Google виявили масштабну кібератаку російських хакерів на ЗСУ

Компанія Google повідомила про масштабну кібератаку російських хакерів, спрямовану на новобранців Збройних сил України. Кремлівські кіберзлочинці розповсюджують шкідливе програмне забезпечення через Telegram-канали, обіцяючи новобранцям доступ до безплатних інструментів для пошуку призовних пунктів. Проте, замість допомоги, користувачі отримують вірус, що краде дані з їхніх пристроїв.

Хакери використовують шкідливі програми для ОС Android і Windows. Версія для Android, CraxsRat, обходить захист Play Protect і отримує доступ до системних привілеїв пристрою. На Windows розповсюджується шкідливе ПЗ PureStealer через завантажувач Pronsis Loader, що дозволяє отримувати конфіденційні дані з комп’ютерів користувачів.

Окрім крадіжки даних, хакерська група UNC5812 розповсюджує антимобілізаційні відео та матеріали, спрямовані на підрив довіри до ЗСУ. Один із відеороликів, який з’явився на каналі «Гражданская оборона», пізніше опублікували на сторінці російського посольства в Південній Африці.

Кампанія має широку підтримку в російських кіберколах і координується через Telegram-канали з великою аудиторією, деякі з них мають понад 80 тисяч підписників. Google наголошує, що цей випадок є частиною ширшої кібератаки проти України.