Մինչ Ուկրաինայում պատերազմը շարունակվում է, Google-ի հետազոտողները հայտնաբերել են ռուսական հաքերային խմբի չարամիտ ծրագիր, որը քողարկվել է որպես ուկրաինամետ Cyber Azov հավելված: Այս մասին հայտարարել է Google-ի սպառնալիքների վերլուծության բաժինը (Threat Analysis Group, TAG), որը մասնագիտացած է հաքերների գործողություններին հետևելու և բացահայտելու մեջ։
Ըստ TAG-ի՝ ուկրաինական «Ազով» զորամասի կողմից օգտագործվող Cyber Azov հավելվածն իրականում ստեղծվել է Turla-ի՝ Կրեմլի կողմից աջակցվող հաքերային խմբի կողմից, որը նախկինում չարամիտ ծրագրեր է օգտագործել եվրոպական և ամերիկյան կազմակերպություններին վտանգի ենթարկելու համար:
TAG-ի հետաքննության համաձայն՝ հավելվածը տարածվել է ոչ թե Play Market-ի միջոցով, այլ APK ֆայլի տեսքով, որը կարող է տեղադրվել անմիջապես այն կայքից, որի տիրույթը վերահսկվում է Turla-ի կողմից։ «Ինչ է անում հավելվածը» բաժնում նշվում է, որ «դա հեշտ օգտագործման հավելված է, որը DoS հարձակում է նախաձեռնում օկուպանտների ինտերնետային ենթակառուցվածքի դեմ»։ Այնուամենայնիվ, հավելվածը դրա համար անարդյունավետ է, և VirusTotal-ում APK ֆայլի վերլուծությունը ցույց է տվել, որ հակավիրուսների մեծ մասը այն ճանաչում է որպես վնասակար տրոյան:
TAG-ը նշում է, որ հավելվածը տեղադրած օգտատերերի թիվը փոքր է, և հարձակվողներին չի հաջողվել էական վնաս պատճառել։ Դրա մասին է վկայում այն փաստը, որ նվիրատվության կայքում նշված բիթքոյնի հասցեով գործարքներ տեղի չեն ունեցել։
Բացի չարամիտ ծրագրերից Android, TAG-ը նաև նկատել է Follina-ում վերջերս հայտնաբերված խոցելիության օգտագործումը Microsoft Office, որը թույլ է տալիս հաքերներին տիրանալ համակարգիչներին՝ օգտագործելով չարամիտ Word փաստաթղթերը: Ըստ Google-ի հետազոտողների՝ այս խոցելիությունն օգտագործվել է ռուսական բանակի հետ կապված խմբերի կողմից՝ Ուկրաինայում մեդիա ռեսուրսների վրա հարձակվելու համար:
Կարդացեք նաև.
Դուք կարող եք օգնել Ուկրաինային պայքարել ռուս զավթիչների դեմ։ Դա անելու լավագույն միջոցը Ուկրաինայի զինված ուժերին միջոցների նվիրաբերումն է Savelife կամ պաշտոնական էջի միջոցով NBU.
Բաժանորդագրվեք մեր էջերին Twitter որ Facebook.
Թողնել գրառում