Star Blizzard ресейлік тобы 100-ден астам ұйымға жалған шақыртулар арқылы шабуыл жасады
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Ресей мемлекеттік хакерлері Star Blizzard тобы қаңтардан бері 100-ден астам ұйымға шабуыл жасап, Windows жүйесіне бэкдор жеткізу үшін жалған іс-шара шақыртуларын пайдаланды, деп хабарлайды Microsoft. Украинамен байланысты адамдар мен ұйымдарға бағытталған науқандар негізінен АҚШ пен Ұлыбританиядағы ұйымдарға әсер етті. Кем дегенде бір компьютер жұқтырылған, бірақ бұзылған ұйымдар саны ашылмайды.
Негізгі фактілер
- Microsoft науқандарды Ресей ФҚҚ 18-ші орталығымен байланысты Star Blizzard ресейлік мемлекеттік хакерлік тобымен байланыстырды.
- Қаңтардан бері науқандар негізінен АҚШ пен Ұлыбританиядағы 100-ден астам ұйымға әсер етті.
- Microsoft биыл кем дегенде 13 ірі науқанды санады, әрқайсысында ондаған немесе жүздеген хат бар, бұл топтың әдеттегі мақсатты фишингіне қосымша.
- Наурыздан бері науқандар WordPress және cPanel сайттарындағы пошта аккаунттарын пайдаланады, оларды Microsoft жоғары сенімділікпен топ осы мақсатта бұзған деп есептейді.
- 2025 жылы топ зиянды бағдарламаны ClickFix әдісімен жалған CAPTCHA беттері арқылы жеткізді; биыл ол Microsoft RedFlick деп атайтын әдіске көшті, ол CosmicPulse бэкдорын орнату үшін жоспарланған тапсырмаларды пайдаланады.
Науқан тактикасы
Шақыртуларда ұйымдастырушы ретінде Chatham House және Atlantic Council сияқты танымал аналитикалық орталықтар мен үкіметтік емес ұйымдар көрсетілген. Көптеген хаттар мақсатты ұйымның ішінен жіберілгендей көрінетіндей етіп жасалған. Бірінші хат әдетте қосымшаны қамтымайды; егер мақсат жауап берсе, топ құпия сөзбен қорғалған RAR немесе ZIP мұрағатын жібереді, ал құпия сөз суретте көрсетіледі. Қаңтар мен ақпандағы алғашқы науқандар украин билігінің атынан жасалып, Ukr.net украин пошта сервисінің пайдаланушыларына салық тексерулері мен айыппұлдар туралы жалған хабарламалар жіберді. Кейінірек жемдер арасында Киевтегі қонақүйлер үшін суды өшіру туралы хабарлама және халықаралық қаржы ұйымының қызметкерлеріне төлемдер туралы хабарлама болды.
Жұқтыру тізбегі
Microsoft жұқтыру тізбегінің бірнеше нұсқасын қадағалады; олардың барлығында шабуылды PDF ретінде жасырылған жарлық файлы (LNK) бастайды, ал Windows Installer пакеті (MSI) жоспарланған тапсырмаларды орнатады. Наурыздағы бір науқан ерекшеленді: Atlantic Council атынан шақыртуға жауап бергендерге Windows бэкдорының орнына iPhone үшін эксплойттер жиынтығы DarkSword сілтемесі жіберілді, деп хабарлайды Microsoft. Proofpoint наурызда осы топтың Atlantic Council атынан жіберген хаттары туралы, сондай-ақ оның тарату көлемінің күрт өсуі туралы хабарлады. Trellix 26 наурызда жіберілген 4 осындай хатты тапты; оның хаттар DarkSword-қа апаратынына сенімділігі орташа, өйткені эксплойт беттері офлайн болды, ал эксплойт коды қалпына келтірілмеді.
5 дереккөз
Уақыт · артта қалуы