Участники саммита НАТО подверглись нападению со стороны злонамеренной хакерской группы RomCom

Участники саммита НАТО подверглись нападению со стороны злонамеренной хакерской группы RomCom

Отметка времени: 13 июля 2023 г., 12:32
Исходный узел: 2760492

Тайлер Кросс Тайлер Кросс
Опубликовано: Июль 13, 2023 Участники саммита НАТО подверглись нападению со стороны злонамеренной хакерской группы RomCom

Саммит НАТО в Литве стал мишенью печально известной преступной группировки RomCom, известной своими агрессивными нападениями на Украину и ее союзников.

Одна из причин, по которой саммит проводился в Литве, заключалась в том, чтобы определить, должна ли страна быть частью НАТО — также стоит отметить, что RomCom (или RomCom RAT) имеет связи с другой бандой, которую обвиняли в том, что она является агентом российского правительства. выдавая себя за группу киберпреступников.

Специалисты BlackBerry Research and Threat team обнаружили два вредоносных документа, отправленных с использованием тактик и методов, используемых рассматриваемой преступной группировкой. Один был поддельным проукраинским лоббистским документом, другой — перепиской Всемирного конгресса украинцев.

«Основываясь на нашей внутренней телеметрии, анализе сетевых данных и полном наборе кибероружия, которое мы собрали, мы считаем, что злоумышленник, стоящий за этой кампанией, провел свои первые учения 22 июня», — объясняют исследователи в недавнем бюллетене по безопасности.

Атака должна была позволить группе доставить полезную нагрузку, используя уязвимости RTF-файла, и запустить бэкдор, который позволил бы группе начать сбор личных данных своих жертв.

«Исходя из характера предстоящего саммита НАТО и связанных с ним документов-приманок, разосланных злоумышленником, предполагаемыми жертвами являются представители Украины, иностранных организаций и отдельных лиц, поддерживающих Украину».

Группа RomCom продемонстрировала признаки усиливающейся агрессии в отношении Украины, в том числе в прошлом месяце нацелилась на украинских государственных чиновников и сектор здравоохранения, используя аналогичные методы, фишинговые схемы и стратегии создания бэкдоров.

Полная информация о степени тяжести инфекции пока не разглашается, однако расследование продолжается.

Команда BlackBerry выпустила список IoC, чтобы помочь жертвам определить, были ли их системы скомпрометированы во время этой атаки. Пока расследование не будет завершено, все участники саммита НАТО должны оставаться стойкими к угрозам кибербезопасности.

Отметка времени:

Больше от Детективы безопасности