Группа хакеров, известная под названием Gorbag и ассоциируемая с Россией, была замечена в использовании простого вредоносного ПО для кражи информации в атаках на украинские организации. По данным исследователей ESET, группа активна как минимум с февраля 2025 года и сосредоточила свои усилия исключительно на украинских целях. Основное внимание хакеры уделяют правоохранительным органам и судебным структурам, а также местным администрациям, расположенным вблизи линии фронта, и сектору обороны.

Специалисты отмечают, что Gorbag использует уязвимость в популярной программе WinRAR, что позволяет им успешно внедрять вредоносные элементы в системы своих жертв. Эта уязвимость предоставляет хакерам возможность загружать и устанавливать программное обеспечение, способное красть конфиденциальные данные, что представляет серьезную угрозу для безопасности информации в целевых организациях.

Атаки группы Gorbag акцентируют внимание на важности защиты информационных систем, особенно в условиях текущих конфликтов. Учитывая, что хакеры выбирают объекты, связанные с правопорядком и национальной безопасностью, последствия их действий могут быть весьма разрушительными для Украины.

Эксперты по кибербезопасности призывают организации, работающие в этих сферах, повысить уровень своей защиты, включая регулярные обновления программного обеспечения и мониторинг сетевой активности. Также рекомендуется проводить обучение сотрудников по вопросам киберугроз и методам защиты от них.

Учитывая текущую геополитическую обстановку, подобные инциденты подчеркивают необходимость международного сотрудничества в области кибербезопасности, чтобы противостоять угрозам, исходящим от организованных хакерских группировок.

Источник новости:
The Hacker News

Читать полностью