Російські хакери атакують управлінські структури по всьому світу

Згідно з аналізом, проведеним спеціалістами компанії з кібербезпеки SentinelOne, виявлена діяльність хакерського угрупування Winter Vivern, що атакує управлінські структури по всьому світу. Виключенням для зловмисників є росія та Білорусь, атаки на державні сайти яких хакери не здійснюють. З цього випливає висновок про походження учасників угрупування, більшість з них — росіяни.

За даними фахівців SentinelOne, група Winter Vivern націлена на різні урядові установи та приватні підприємства, зокрема телекомунікаційні компанії, що підтримують Україну. До списку також входять польські урядові установи, міністерства закордонних справ України та Італії, а також окремі особи в уряді Індії.

Кіберспеціалісти проаналізували діяльність Winter Vivern з 2021 року. Спочатку угрупування не відрізнялося особливими масштабами і значними збитками від атак, але потім «наростило оберти». За словами дослідників, хакери Winter Vivern використовують підроблені сайти та розповсюджують шкідливі документи, адаптовані до конкретних потреб цільових організацій.

Один зі штамів шкідливого ПЗ, що доставляється в ході хакерських атак: Aperetif. Він розміщувався на скомпрометованих сайтах WordPress, які зазвичай використовуються для поширення шкідливих програм. Aperetif дозволяв хакерам робити знімки екрану робочого столу жертв, сканувати папки на робочому столі на наявність файлів із зазначеними розширеннями та вивантажувати їх на віддалений сервер.

Зауважимо, згідно зі звітом спеціалістів Microsoft, опублікованим на сайті Reuters, російські хакери готують нову хвилю кібератак проти України. За словами представників Microsoft, головна мета хакерів — негативно вплинути на роботу урядових структур України та дізнатися більше інформації про військові об'єкти.