×

Неизвестные киберпреступники атакуют украинские военные учреждения трояном RomCom

Неизвестные киберпреступники атакуют украинские военные учреждения трояном RomCom

Злоумышленники поменяли тактику, теперь вредонос скрывается в фишинговых письмах, а не в легитимных приложениях.

Неизвестные хакеры, использующие троян удаленного доступа под названием RomCom, 21 октября начали новую фишинговую кампанию, направленную на украинские военные учреждения. По словам исследователей из BlackBerry, это событие стало знаком того, что злоумышленники поменяли тактику – теперь они не вшивают вредоносный код в легитимные приложения (Advanced IP Scanner и pdfFiller), чтобы установить бэкдор на пораженные системы.

В последних атаках, которые направлены на украинские военные учреждения, хакеры начали использовать фишинговое электронное письмо со встроенной ссылкой, ведущей на фейковый веб-сайт, выгружающий на устройство жертвы загрузчик RomCom.

Важно отметить, что загрузчик подписан с помощью легитимного цифрового сертификата от Blythe Consulting sp. z o.o., это помогает вредоносу лучше скрываться от систем безопасности, чтобы затем извлечь и развернуть троян RomCom.

По словам специалистов, злоумышленники атакуют не только украинских военных, но и IT-компании, брокеров по операциям с пищевыми продуктами и предприятия-производители продуктов питания в США, Бразилии и на Филлипинах.

Напомним, совсем недавно RomCom засветился и в другой кибератаке. С его помощью партнеры группировки Cuba дерзко атаковали критически важную инфраструктуру на Украине. Для распространения вредоноса хакеры тоже использовали фишинговые письма.

Кибератака на базу данных студентов Индии приведет к массовым взломам индусов

Утечка данных студентов вынуждает повысить кибербезопасность страны.

Новая кампания социальной инженерии отбирает номера у мобильных операторов

Хакеры атакуют телекоммуникационные компании, чтобы завладеть чужим номером.

В России предложили ввести идентификацию геймеров

По мнению законодателей,  идентификация геймеров, позволит запретить несовершеннолетним играть в жестокие игры.