Rosyjscy hakerzy atakują infrastrukturę krytyczną Ukrainy

Według raportu opublikowanego w zeszłym tygodniu przez ukraiński oddział CERT, rosyjscy hakerzy wdrożyli kilka nowych wariantów złośliwego oprogramowania, które sparaliżowały pracę dostawców energii oraz wody. Raport CERT-UA został opublikowany kilka dni po tym, jak należąca do Google firma Mandiant zbadała aktywność grupy hakerskiej Sandworm. Badanie wykazało, że Sandwarm jest obecnie jedną z najgroźniejszych, wspieranych przez państwo grup hakerskich, jakie biorą aktywny udział w wojnie Rosji z Ukrainą.

Grupa ta odpowiada za cyberszpiegostwo, niszczycielskie operacje hakerskie i ataki ransomware, atakując nie tylko Ukrainę, ale również państwa położone na wszystkich kontynentach. Podczas ostatnich ataków na ukraińską infrastrukturę krytyczną grupa wykorzystać oprogramowanie backdoor noszące nazwę Kapeka. Firmy zajmujące się bezpieczeństwem systemów IT donoszą, że grupa wykorzystuje backdoor Kapeka oraz towarzyszący mu malware Prestige do przeprowadzania ataków ransomware. Ofiarami takich ataków padały głównie systemu IT obsługujące sektory transportu i logistyki, funkcjonujące zarówno w Ukrainie, jak i w Polsce.

Zobacz również:

Zgłoś naruszenie/Błąd