Украинадағы соғыс жалғасып жатқанда, Google зерттеушілері Cyber Azov украиндық қолданбасы ретінде жасырынған ресейлік хакерлер тобының зиянды бағдарламаларын тапты. Бұл туралы хакерлердің әрекеттерін қадағалауға және әшкерелеуге маманданған Google (Threat Analysis Group, TAG) қауіптерді талдау бөлімі хабарлады.
TAG агенттігінің хабарлауынша, Украинаның Азов әскери бөлімі пайдаланатын Cyber Azov қосымшасын бұрын еуропалық және американдық ұйымдарға қауіп төндіретін зиянды бағдарламаларды пайдаланған Кремль қолдайтын хакерлік топ «Турла» жасаған.
TAG тергеуіне сәйкес, қолданба Play Market арқылы емес, доменін Turla басқаратын сайттан тікелей орнатуға болатын APK файлы түрінде таратылған. «Қолданба не істейді» бөлімінде «ол басып алушылардың интернет-инфрақұрылымына қарсы DoS шабуылын бастайтын қолдану оңай қолданба» делінген. Дегенмен, бұл үшін қолданба тиімсіз және VirusTotal сайтындағы APK файлын талдау антивирустардың көпшілігі оны зиянды троян ретінде танитынын көрсетті.
TAG қолданбаны орнатқан пайдаланушылар саны аз екенін және шабуылдаушылар айтарлықтай зиян келтіре алмағанын айтады. Қайырымдылық сайтында көрсетілген биткоин мекен-жайы бойынша ешқандай транзакция болмағаны осының дәлелі.
үшін зиянды бағдарламаларға қосымша Android, TAG сонымен қатар Follina-да жақында ашылған осалдықты пайдаланғанын байқады Microsoft Хакерлерге зиянды Word құжаттарын пайдаланып компьютерлерді басып алуға мүмкіндік беретін Office. Google зерттеушілерінің айтуынша, бұл осалдықты Ресей әскерімен байланысы бар топтар Украинадағы медиа ресурстарға шабуыл жасау үшін пайдаланған.
Сондай-ақ оқыңыз:
Сіз Украинаға орыс басқыншыларына қарсы күресуге көмектесе аласыз. Мұны істеудің ең жақсы жолы - Украина Қарулы Күштеріне қаражат беру Lifelife немесе ресми парақшасы арқылы NBU.
Біздің парақшаларымызға жазылыңыз Twitter бұл Facebook.
пікір қалдыру