Fredag ​​den 29. marts 2024

Desktop v4.2.1

Root NationНовиниIT nyhederGoogle: Russiske hackere oprettede en falsk ukrainsk applikation

Google: Russiske hackere oprettede en falsk ukrainsk applikation

-

Mens krigen i Ukraine fortsætter, opdagede Google-forskere malware fra en russisk hackergruppe forklædt som den pro-ukrainske applikation Cyber ​​​​Azov. Det meddelte trusselsanalyseafdelingen hos Google (Threat Analysis Group, TAG), som har specialiseret sig i at spore og afsløre hackerhandlinger.

CyberAzov

Ifølge TAG blev Cyber ​​​​Azov-applikationen brugt af den ukrainske Azov militærenhed faktisk skabt af Turla, en Kreml-støttet hackergruppe, der tidligere har brugt malware til at kompromittere europæiske og amerikanske organisationer.

Ifølge TAGs undersøgelse blev applikationen ikke distribueret gennem Play Market, men i form af en APK-fil, der kan installeres direkte fra et websted, hvis domæne er kontrolleret af Turla. Afsnittet "Hvad applikationen gør" siger, at "det er en brugervenlig applikation, der initierer et DoS-angreb mod besætternes internetinfrastruktur." Appen er dog ineffektiv til dette, og en analyse af APK-filen på VirusTotal viste, at de fleste antivirusser genkender den som en ondsindet trojaner.

Cyber ​​​​Azov

TAG siger, at antallet af brugere, der installerede applikationen, er lille, og angriberne formåede ikke at forårsage væsentlig skade. Dette fremgår af det faktum, at ingen transaktioner fandt sted på den bitcoin-adresse, der er angivet på donationssiden.

Ud over malware til Android, TAG bemærkede også brugen af ​​en nyligt opdaget sårbarhed i Follina Microsoft Office, som giver hackere mulighed for at overtage computere ved hjælp af ondsindede Word-dokumenter. Ifølge Google-forskere blev denne sårbarhed brugt af grupper med tilknytning til det russiske militær til at angribe medieressourcer i Ukraine.

Læs også:

Du kan hjælpe Ukraine med at kæmpe mod de russiske angribere. Den bedste måde at gøre dette på er at donere midler til Ukraines væbnede styrker gennem Red livet eller via den officielle side NBU.

Abonner på vores sider i Twitter og Facebook.

DzhereloRanden
Tilmelde
Giv besked om
gæst

0 Kommentarer
Indlejrede anmeldelser
Se alle kommentarer
Andre artikler
Abonner for opdateringer

Seneste kommentarer

Populær nu
0
Vi elsker dine tanker, kommenter venligst.x
()
x