În timp ce războiul din Ucraina continuă, cercetătorii Google au descoperit malware de la un grup de hackeri ruși deghizat în aplicația pro-ucraineană Cyber Azov. Acest lucru a fost anunțat de departamentul de analiză a amenințărilor de la Google (Threat Analysis Group, TAG), care este specializat în urmărirea și expunerea acțiunilor hackerilor.
Potrivit TAG, aplicația Cyber Azov folosită de unitatea militară ucraineană Azov a fost creată de Turla, un grup de hacking susținut de Kremlin, care a folosit anterior malware pentru a compromite organizațiile europene și americane.
Potrivit investigației TAG, aplicația a fost distribuită nu prin Play Market, ci sub forma unui fișier APK care poate fi instalat direct de pe un site al cărui domeniu este controlat de Turla. Secțiunea „Ce face aplicația” precizează că „este o aplicație ușor de utilizat care inițiază un atac DoS împotriva infrastructurii de internet a ocupanților”. Cu toate acestea, aplicația este ineficientă pentru acest lucru, iar o analiză a fișierului APK de pe VirusTotal a arătat că majoritatea antivirusurilor îl recunosc ca un troian rău intenționat.
TAG spune că numărul utilizatorilor care au instalat aplicația este mic și atacatorii nu au reușit să provoace pagube semnificative. Acest lucru este dovedit de faptul că nu au avut loc tranzacții la adresa bitcoin specificată pe site-ul de donații.
Pe lângă malware pentru Android, TAG a observat și utilizarea unei vulnerabilități descoperite recent în Follina Microsoft Office, care permite hackerilor să preia computere folosind documente Word rău intenționate. Potrivit cercetătorilor Google, această vulnerabilitate a fost folosită de grupuri legate de armata rusă pentru a ataca resursele media ucrainene.
Citeste si:
Poți ajuta Ucraina să lupte împotriva invadatorilor ruși. Cel mai bun mod de a face acest lucru este să donați fonduri Forțelor Armate ale Ucrainei prin intermediul Salveaza viata sau prin pagina oficiala NBU.
Abonați-vă la paginile noastre în Twitter că Facebook.
Lasă un comentariu