Группировка UAC-0099, связанная с Россией, была идентифицирована как злоумышленник, использующий ранее не задокументированный .NET инфостилер и троян удаленного доступа (RAT) под кодовым названием ASHVEIN. Согласно информации от компании TrendAI, это вредоносное ПО применялось в атаках, нацеленных на сотрудников украинского правительства.

TrendAI отслеживает данную угрозу под именем Earth Sirrush, ранее известной как SHADOW-EARTH-065. По данным экспертов, ASHVEIN использует сложные методы сокрытия команд, внедряя их в HTML-код, что затрудняет обнаружение вредоносной активности.

ASHVEIN способен собирать конфиденциальные данные и предоставляет злоумышленникам удаленный доступ к зараженным системам. Это делает его особенно опасным инструментом для атак на государственные структуры, так как позволяет злоумышленникам получать доступ к важной информации и управлять устройствами жертв.

Специалисты в области кибербезопасности подчеркивают, что использование ASHVEIN и других аналогичных инструментов является частью более широкой кампании, направленной на дестабилизацию украинского государственного аппарата. Учитывая текущее геополитическое напряжение, подобные атаки могут иметь серьезные последствия для национальной безопасности.

Эксперты рекомендуют усилить меры безопасности и повысить осведомленность среди сотрудников государственных учреждений о возможных киберугрозах. Важно внедрять современные решения для защиты от вредоносного ПО и регулярно проводить обучение по кибербезопасности, чтобы минимизировать риски заражения систем.

Источник новости:
The Hacker News

Читать полностью