CyberX: Хакеры провели массированную атаку на цели в Российской Федерации и Украине

Разработчик платформы кибербезопасности CyberX нашел масштабную операцию по кибершпионажу, нацеленную на украинские учреждения.

Профессионалы назвали BugDrop «хорошо организованной операцией, в которой использовались изощрённые вредные программы и которая была совершена, как представляется, при помощи компаний со существенными ресурсами». В рамках операции, получившей обозначение BugDrop, зловредное программное обеспечение получает доступ к микрофонам телефонов, ноутбуков и остальных актуальных на сегодняшний день девайсов, дистанционно записывает разговоры украинских чиновников, корреспондентов и уполномченных разнообразных компаний, после этого отправляет приобретенные записи злоумышленникам, используя известный облачный сервис Dropbox. Как «перевалочную базу» для перехваченных разговоров вирус использует Dropbox. Согласно данным исследования, злоумышленники стремятся завладеть многообразного рода секретной информацией: аудиозаписями разговоров, снимками экрана (скриншотами), документами и паролями, сохраненными в браузере.

CyberX подтвердил как минимум 70 благополучно атакованных жертв в ряде секторов, в том числе среди объективно критической инфраструктуры, СМИ и научных учреждений.

BugDrop отправлял пользователям фишинговые электронные письма, которые призывали открывать файл Microsoft Word с пагубным макросом. Назвать источник атаки в CyberX не могут, но отмечают, что BugDrop отличается масштабностью и большими затратами ресурсов, необходимыми для анализа немалых объемов украденных данных.

Операция получила название Operation BugDrop. Весной минувшего 2016 года стало известно о проведении атаки Operation Groundbait («Прикормка»).

Основное большенство целей расположены в Украинском государстве, небольшое - в РФ. Однако потом ученые поняли, что BugDrop — это намного более сложная операция, исходя из использованных методов.