Фахівці Google Threat Intelligence Group (GTIG) виявили нову шпигунську програму STOCKSTAY, яку пов'язують із російським хакерським угрупованням Turla. Основною ціллю кібератак стали українські військові та державні установи.
Про це повідомляє The Hacker News.
За даними дослідників, STOCKSTAY є багатокомпонентним шкідливим програмним забезпеченням для Windows. Воно має значну схожість із відомим шпигунським інструментом Kazuar, який Turla використовує щонайменше з 2017 року.
Вірус маскується під легальні програми. Спочатку його видавали за застосунок для перегляду біржової аналітики, а пізніше — під звичайний калькулятор або програму для читання PDF-файлів.
Після встановлення STOCKSTAY створює захищене з’єднання із сервером зловмисників, що ускладнює його виявлення. Програма здатна виконувати команди хакерів, переглядати вміст папок, копіювати документи, видаляти файли та збирати інформацію про систему.
Для зараження пристроїв зловмисники використовували фішингові листи, замасковані під повідомлення на освітню або дипломатичну тематику.
Основними цілями стали українські військові та державні органи. Водночас ранні версії шкідливої програми тестували на установах в Італії, Нідерландах, Польщі та Німеччині.
У Google зазначають, що Turla застосовує STOCKSTAY на різних етапах своїх кібероперацій — як для отримання початкового доступу до систем, так і після проникнення для збору розвідданих.
Аналітики припускають, що російські хакери запускають новий вірус паралельно з Kazuar, щоб протестувати його в реальних умовах. Найчастіше це відбувається наприкінці операцій, коли існує ризик втрати доступу до скомпрометованих мереж.
Нагадаємо, Apple видалила ключові додатки російського VK без попередження.
Американські військові мають залишити свої бази в Іраку до 30 вересня. Іракські посадовці та експерти…
Військові проаналізували нові повітряні загрози та визначили, як посилити взаємодію авіації, ППО і мобільних вогневих…
25% опитаних не вважають президента відповідальним, ще 3% не визначилися. У КМІС застерігають: йдеться переважно…
Президент подякував партнерам за постачання ракет для ППО та повідомив про підготовку нових переговорів щодо…
29-річній жінці повідомили про підозру в умисному вбивстві новонародженої дитини. Дівчинка померла в лікарні після…
Україна затвердила план далекобійних операцій на жовтень, визначила необхідні авіаційні пакети для F-16 та готує…