По данным компании Microsoft, российские государственные хакеры, известные под именем Star Blizzard, используют фальшивые приглашения на мероприятия для обмана пользователей и установки на их компьютерах вредоносного ПО, создающего задние двери. Эти кибератаки нацелены на людей и организации, связанные с Украиной, и с начала года затронули более 100 организаций, преимущественно в США и Великобритании.

Атаки начались в январе и продолжают набирать обороты. Хакеры рассылают приглашения на вымышленные события, такие как конференции и семинары, с целью привлечь внимание жертв. После того как пользователь открывает ссылку из приглашения, ему предлагается загрузить файл, который на самом деле является вредоносным программным обеспечением.

В результате хотя бы один компьютер был скомпрометирован, однако эксперты полагают, что реальное количество зараженных систем может быть значительно выше. Многие организации до сих пор не осведомлены о том, что стали жертвами кибератаки.

Microsoft предупреждает, что такие атаки могут привести к утечке конфиденциальной информации и серьезным последствиям для безопасности организаций. Хакеры используют высококачественные фишинговые схемы, что делает их действия особенно опасными.

Специалисты по кибербезопасности рекомендуют пользователям проявлять осторожность и проверять подлинность приглашений на мероприятия, особенно если они приходят от неизвестных отправителей. Также важно использовать антивирусные программы и следить за обновлениями системы для повышения защиты от подобных угроз.

В свете текущих событий, эксперты подчеркивают необходимость повышения осведомленности о киберугрозах и укрепления мер безопасности в организациях, особенно тех, которые имеют связь с Украиной или работают в сфере информационной безопасности.

Источник новости:
The Hacker News

Читать полностью