Het overheidsteam voor de reactie op computernoodgebeurtenissen van Oekraïne CERT-UA, dat opereert onder de State Special Communications, heeft nieuwe cyberaanvallen geregistreerd. Zoals de persdienst van het agentschap verklaarde, probeerden cybercriminelen Oekraïense defensiebedrijven en veiligheids- en defensietroepen aan te vallen.
Volg ons kanaal voor het laatste nieuws Google News online of via de app.
Deskundigen merken op dat cybercriminelen de aanval begonnen door phishing-e-mails te sturen, vermomd als officiële berichten van de Oekraïense Unie van Industriëlen en Ondernemers. Ze hadden het over een uitnodiging voor een conferentie gewijd aan de transitie van producten van binnenlandse ondernemingen van het defensie-industriële complex naar technische NAVO-normen, die op 5 december in Kiev werd gehouden.
In de e-mail stond de hyperlink "De bijlage bevat belangrijke informatie voor uw deelname." De aanvallers hoopten dat de ontvangers op deze link zouden klikken om de bijgevoegde bestanden te openen, wat uiteindelijk tot een computerinfectie zou leiden.
De afdeling zegt dat de groep UAC-0185, die in ieder geval sinds 2022 actief is, verantwoordelijk is voor deze aanval. De groep concentreerde zich op het stelen van de inloggegevens van signaalboodschappers. Telegram, WhatsApp, evenals de militaire systemen DELTA, TENETA en Nettle. Minder vaak voerden cybercriminelen aanvallen uit om ongeoorloofde toegang op afstand te verkrijgen tot de computers van werknemers van defensiebedrijven en vertegenwoordigers van de veiligheids- en defensietroepen.
We zullen eraan herinneren dat er onlangs in CERT-UA over is gerapporteerd een nieuwe golf van phishing-aanvallengericht op accountants van Oekraïense ondernemingen. Criminelen stuurden e-mails die naar verluidt berichten bevatten van de staatsbelastingdienst van Oekraïne. De bijlage bevatte PDF-documenten met een link naar de bestandsservice waar het archief zich bevindt. Het openen ervan leidde echter tot de installatie van een kwaadaardig programma op de computer, waardoor aanvallers er op afstand toegang toe kregen.
Als u geïnteresseerd bent in artikelen en nieuws over lucht- en ruimtetechnologie, nodigen wij u uit voor ons nieuwe project AERONAUT.media.
Lees ook:
- Groot-Brittannië introduceert nieuwe cyberveiligheidsmaatregelen als reactie op dreigingen vanuit Rusland
- In Oekraïne werd een nieuwe TRYZUB-cybertrainingsdienst gecreëerd