| 0 |
|
Разработчик платформы кибербезопасности CyberX обнаружил масштабную операцию по кибершпионажу, нацеленную на украинские предприятия. По данным компании, в рамках операции BugDrop жертвами стали как минимум 70 компаний в разных сферах, включая объекты инфраструктуры, средства массовой информации и научно-исследовательские институты.
Хакеры дистанционно записывали разговоры в украинских компаниях через микрофоны, встроенные в ноутбуки и мобильные устройства. Их целью была добыча конфиденциальной информации, включая записи разговоров, скриншоты, документы и пароли, сохраненные в браузере.
BugDrop отправлял пользователям фишинговые электронные письма, которые призывали открывать файл Microsoft Word с вредоносным макросом. Далее на компьютер пользователя загружалось дополнительное шпионское ПО, которое воровало данные с компьютера и подключенных внешних накопителей, а также получало доступ к микрофону.
Следы BugDrop обнаружены в Саудовской Аравии, Австрии и России, однако абсолютное большинство объектов атаки были расположены в Украине. Назвать источник атаки в CyberX не могут, однако отмечают, что BugDrop отличается масштабностью и большими затратами ресурсов, необходимыми для анализа огромных объемов украденных данных.
По мнению экспертов, это был лишь первый этап операции. Вероятно, хакеры провели разведку на некоторых объектах, чтобы определить, где удастся организовать новые атаки.
Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365
| 0 |
|
