Российская группа, представляющая собой угрозу постоянного присутствия (APT), продолжает эволюционировать и расширять свой арсенал вредоносного ПО в рамках продолжающейся кибератаки на Украину в 2025 году. Словацкая компания по кибербезопасности ESET сообщила о том, что наблюдала 35 различных кампаний целевой фишинга, осуществленных группой Gamaredon против новых объектов, большая часть из которых произошла во второй половине года. Основными целями этих атак стали государственные учреждения, военные и другие критически важные инфраструктуры Украины.

Специалисты ESET отметили, что новые методы, используемые в этих атаках, включают усовершенствованное вредоносное ПО, которое было адаптировано для обхода современных средств защиты. Кроме того, злоумышленники активно используют облачные сервисы для хранения и распространения своих инструментов, что значительно усложняет их обнаружение и блокировку.

В рамках своих операций Gamaredon использует сложные механизмы социальной инженерии, чтобы обманом заставить пользователей открывать вредоносные вложения или переходить по опасным ссылкам. Это позволяет злоумышленникам получить доступ к системам и данным целевых организаций.

ESET также подчеркнула, что активность Gamaredon значительно возросла в ответ на текущие геополитические события, и ожидается, что атаки будут продолжаться и в будущем. Эксперты по кибербезопасности призывают учреждения и организации в Украине усилить меры защиты и быть особенно внимательными к подозрительным электронным письмам и сообщениям.

В связи с этим, важно, чтобы пользователи и администраторы систем регулярно обновляли свои антивирусные решения и обучали сотрудников основам кибербезопасности, чтобы снизить риски, связанные с такими атаками.

Источник новости:
The Hacker News

Читать полностью