Русия извършва шпионски атаки срещу чуждестранни дипломатически структури

Свързаната с Русия заплаха APT29 (известна още като Cozy Bear) е приписана на продължаваща кампания за кибершпионаж, насочена към чуждестранни министерства и дипломатически структури, разположени в държавите – членки на НАТО, Европейския съюз и Африка.

Според Службата за военно контраразузнаване на Полша и екипа на CERT Polska наблюдаваната дейност има общи тактически припокривания с клъстер, проследяван от Microsoft като Nobelium, който е известен с високопрофилната си атака срещу SolarWinds през 2020 г.

Операциите на Nobelium се приписват на руската Служба за външно разузнаване (СВР) – организация, която има за задача да защитава „индивидите, обществото и държавата от чуждестранни заплахи“.

Въпреки това кампанията представлява еволюция на тактиката на подкрепяната от Кремъл хакерска група, което показва постоянни опити за подобряване на кибернетичното ѝ оръжие за проникване в системите на жертвите с цел събиране на разузнавателна информация.

„Новите инструменти са били използвани едновременно и независимо един от друг или са заменяли тези, чиято ефективност е намаляла, което е позволило на извършителите да поддържат непрекъснато високо оперативно темпо“, заявиха агенциите.

Атаките започват със spear-phishing имейли, представящи се за европейски посолства, които целят да подмамят набелязаните дипломати да отворят прикачени файлове със зловреден софтуер под прикритието на покана или уеб среща.

В прикачения PDF файл е вграден заложен URL адрес, който води до инсталирането на HTML дропър, наречен EnvyScout (известен още като ROOTSAW), който след това се използва като канал за доставяне на три непознати досега щама SNOWYAMBER, HALFRIG и QUARTERRIG.

SNOWYAMBER, наричан също GraphicalNeutrino от Recorded Future, използва услугата за водене на бележки Notion за командване и управление (C2) и изтегляне на допълнителни полезни товари като Brute Ratel.

QUARTERRIG функционира и като устройство за изтегляне, способно да извлича изпълним файл от контролиран от групата сървър. HALFRIG, от друга страна, действа като зареждащо устройство за стартиране на съдържащия се в него набор от инструменти за последващо експлоатиране Cobalt Strike.

Заслужава да се отбележи, че разкритието съвпада с неотдавнашните констатации на BlackBerry, в които подробно се описва кампания на Nobelium, насочена към страните от Европейския съюз, със специален акцент върху агенциите, които „помагат на украински граждани, бягащи от страната, и предоставят помощ на правителството на Украйна“.

Източник: The Hacker News

Подобни публикации

4 декември 2023

Рансъмуерът е безмилостен: какво можете да напр...

Не само, че броят на рансъмуерите се увеличава, но този вид зловред...
3 декември 2023

Свалянето на Qakbot: Смекчаване на последиците ...

Министерството на правосъдието на САЩ и ФБР наскоро си сътрудничиха...
2 декември 2023

Владимир Дунаев е осъден за създаването на злов...

Министерството на правосъдието на САЩ обяви, че руски гражданин е п...
2 декември 2023

Клиентите на онлайн туристическата агенция Book...

Една от най-големите онлайн туристически агенции в света – Booking....
2 декември 2023

Националната ядрена лаборатория на Айдахо е бил...

Националната лаборатория на Айдахо (INL), една от 17-те национални ...
1 декември 2023

Енергийни смущения, свързани с киберсигурността

Експерти по сигурността предупреждават, че операторите на петролни ...
30 ноември 2023

Microsoft започва тестване на новата функция за...

Microsoft започна да тества нова функция на Windows 11 Energy Saver...
Бъдете социални
Още по темата
30/11/2023

Dollar Tree е жертва на нар...

Веригата дисконтови магазини Dollar Tree беше...
29/11/2023

Ирански хакери експлоатират...

Агенцията за киберсигурност и инфраструктура в...
28/11/2023

Хакери компрометираха чувст...

Rivers Casino Des Plaines е засегнато...
Последно добавени
04/12/2023

Рансъмуерът е безмилостен: ...

Не само, че броят на рансъмуерите...
03/12/2023

Свалянето на Qakbot: Смекча...

Министерството на правосъдието на САЩ и...
02/12/2023

Владимир Дунаев е осъден за...

Министерството на правосъдието на САЩ обяви,...
Ключови думи

Абонамента е почти завършен.

На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.

Моля, проверете електронната си поща за да потвърдите.

Благодарим за доверието!