Беларусь проводила масштабные фишинговые атаки на Украину и Польшу перед войной — данные Google
Хакерские группировки Fancy Bear и Ghostwriter проводили фишинговые атаки, нацеленные на украинских чиновников и польских военных.
Беларусь провела широкомасштабные фишинговые атаки направленные на украинских чиновников и польских военнослужащих. Об этом пишет The Washington Post со ссылкой на исследователей безопасности компании Google.
Таким образом, исследователи представили дополнительные доказательства того, что ее роль во вторжении России в Украину выходит за рамки использования в качестве плацдарма для российских войск.
Как пишет издание, последние две недели фишинговые атаки осуществляла хакерская группа Fancy Bear, которую связывают с подразделением военной разведки российского ГРУ. Группа запустила несколько крупных фишинговых кампаний против пользователей Ukr.net, говорят в Google.
Электронные письма приходили от скомпрометированных учетных записей и приводили цели к поддельным страницам входа в систему.
В то же время за последнюю неделю белорусская хакерская группа Ghostwriter использовала фишинговые атаки для получения доступа к данным членов украинского правительства и польских военных.
По данным Google фишинговые электронные письма были отправлены с «большого количества скомпрометированных учетных записей и содержат ссылки на домены, контролируемые злоумышленниками».
Как пишет издание, в двух последних кампаниях злоумышленники использовали в качестве начальной целевой страницы недавно созданные домены Blogspot, которые затем перенаправляли цели на фишинговые страницы с учетными данными. Там пользователей просили ввести свои пароли, которые затем перехватывались.
Все известные домены Blogspot, контролируемые злоумышленниками, удалены, говорится в заявлении Google.
Также в Google также заявил, что обнаружил базирующегося в Китае «злоумышленника» Mustang Panda, который пытался внедрить вредоносное ПО в «целевые европейские организации».
Напомним, что 25 февраля Центр противодействия дезинформации заявлял, что против украинцев началась фишинговая атака. На электронные адреса граждан поступают письма с прикрепленными файлами неопределенного характера.