Ukrajinští separatisté cílem kyberšpionáže
Výzkumníci z ESETu objevili malware, jež unikal pozornosti veřejnosti již od roku 2008. Hrozba, kterou tato bezpečnostní firma detekuje jako Win32/Prikormka, se podle dostupných informací používá ke špionáži separatistů v samozvaných lidových republikách Doněck a Luhansk. V malém procentu případů byl malware detekován i v Rusku.
„Vedle ozbrojeného konfliktu na východní Ukrajině, země čelila rovněž početným kybernetickým útokům neboli takzvaným pokročilým přetrvávajícím hrozbám, tzv. APT. Objevili jsme například několik kampaní malware BlackEnergy, které měly za následek masivní výpadky elektrické energie. V rámci operace Groundbait byl ale použit dosud zcela neznámý malware,“ poznamenává Robert Lipovský, Senior Malware Researcher společnosti ESET.
Škodlivý kód se šířil hlavně prostřednictvím podvodných e-mailů, které obsahovaly infikovaný dokument. Po otevření dokumentu došlo k nákaze počítače. „Během výzkumu jsme prozkoumali velké množství vzorků, každý s identifikátorem konkrétní kampaně a velmi přitažlivým názvem souboru, který měl vzbudit zájem potenciální oběti,“ vysvětluje Anton Čerepanov, Malware Researcher společnosti ESET.
Celá operace byla ESET výzkumníky pojmenována Groundbait, podle názvu jednoho z prvních analyzovaných malware vzorků prikormka.exe. Anglicky i rusky znamená tento výraz návnada. Zatímco většina kampaní používala názvosloví vztahující se ke geopolitické situaci na Ukrajině a válce v Donbasu, výše zmíněná kampaň obsahovala přílohu obsahující seznam rybářských návnad.
Výzkum ukázal, že útočníci s velkou pravděpodobností pochází přímo z Ukrajiny. Ať už jde o kohokoli, lze předpokládat, že tato špionáž má pravděpodobně politické pozadí.
Zdroj: ESET TZ
