Ukrayna'nın bilgisayar acil müdahale ekibi (CERT-UA), Ukrayna Silahlı Kuvvetleri personeline ait özel e-posta hesaplarını hedefleyen bir spearfishing kampanyasının bugün uyardı.
Bu saldırılarda tehlikeye giren hesaplar, mağdurların adres defterlerinde kişilere ilave kimlik avı mesajları göndermek için kullanılır.
Kimlik avı e-postaları iki alandan gönderiliyor (i [.] UA-Passport [.] Boşluk ve ID [.] Bigmir [.] Space), Ukraynalılara e-posta hizmetleri sunan i.ua ücretsiz internet portalını taklit etmeye çalışıyor. 2008'den beri.
Cert-UA, bugün daha önce dedi.
"Hesap tehlikeye atıldıktan sonra, saldırganlar, IMAP protokolü tarafından, tüm mesajlara erişin. Daha sonra, saldırganlar kimlik avı e-postalarını göndermek için mağdurun adres defterinden iletişim bilgilerini kullanırlar."
E-postalar, hedeflerden, iletişim bilgilerini doğrulamak ve e-posta hesaplarını kalıcı olarak askıya almak için gömülü bir bağlantıyı tıklamasını ister.
Cert-UA'nın raporu, bu devam eden kimlik avı kampanyasını, Kasım 2021'de Belarus hükümetine yüksek olan mandiant araştırmacılar tarafından ilişkilendirilen UNC1151 tehdit grubuna bağladı.
Mandiant ayrıca, UNC1151 operatörleri ile Belarus askeri arasında bir bağlantıyı destekleyen kanıt buldu, CERT-UA'nın saldırganların aslında Belarus Savunma Bakanlığı'nın askeri siber ve memurları olduğunu doğruladı.
"Minsk tabanlı grup 'UNC1151' bu faaliyetlerin arkasında. Üyeleri, Belarus Cumhuriyeti Savunma Bakanlığı'nın görevlileridir" dedi.
Günümüzde, Ukrayna'nın (SSSCIP) 'nin özel iletişim ve bilgi koruma hizmetleri de Ukrayna vatandaşlarını kötü amaçlı belgelerle hedefleyen Ukrayna vatandaşlarını uyardı.
SSSCIP, "Düşman kuvvetleri, Ukraynalıların elektronik cihazlarına büyük miktarda bilgi toplamak için erişim kazanmayı hedefliyor" dedi.
Slovak İnternet Güvenliği Firması Eset tarafından verilen ayrı bir uyarı, siber suçluların da, Ukrayna'nın Perşembe sabahı'ndaki işgalinde Ukrayna'ya yardım etme konusundaki kuruluşlara bağışlamak isteyenleri dolandırmak isteyenleri dolandırmaya çalışırlar.
Bu gelişmeler, Hedeflerin aygıtlarındaki verileri yok etmek ve bunları denememek için verileri yok etmek için Hermeticwiper Malware ve Ransomware Decoys'ı kullanarak, Ukrayna ağlarına karşı veri silme saldırılarının topuklarına gelir.
Symantec Threat Instelence'deki teknik direktör olan Vikram Thakur, BleepingComputer'a, bu haftanın silecek saldırılarında bulunan hedeflere, Letonya ve Litvanya'dan finans ve devlet müteahhitlerini de içeriyordu.
Bu, Ukrayna örgütlerinin, yıkıcı fısıldadıktan sonra veri silecekleri tarafından vurulduğu yılın başlangıcından bu yana ikinci kez oldu.
Ukrayna ağlarına çarpan Şubat DDO'ları ve kötü amaçlı yazılım saldırıları, güvenlik hizmeti (SSU) Ukrayna'nın bir hafta önce "büyük bir hibrit savaş dalgası" tarafından hedeflendiğini söylüyor.
Kredi kartlarını çalmak için 40 site kullanan polis büstü kimlik avı grubu
Ukrayna askeri ajansları, devlete ait bankalar DDOS saldırılarına çarptı
Ukrayna, 'hibrid savaşın büyük dalgası' tarafından hedef aldığını söyledi
Hesapları silmek için tehdit edici kimlik avı e-postalarının atıfta bulunması
FBI, sahte iş ilanlarının uyarılması, kişisel bilgi çalmak için kullanılır
Kaynak: Bleeping Computer