Во втором полугодии 2023 года хакеры, связанные с ГРУ РФ, активно использовали мессенджеры и социальную инженерию для распространения вредоносного программного обеспечения.

Российские хакеры активизировали атаки на мобильные телефоны украинских военнослужащих. Об этом сообщили в Госспецсвязи.

"Хакеры РФ увеличили количество кибератак на мобильные устройства украинских военных. Во втором полугодии 2023 года хакеры, связанные с ГРУ РФ, активно использовали мессенджеры и социальную инженерию для распространения вредоносного программного обеспечения", - говорится в сообщении.

Сообщается, что во время атак российские хакеры выполняют следующие действия:

используют легитимные продукты в качестве маскировки: хакеры маскировали шпионские программы под инсталляторы легитимных программ, таких как система ситуационной осведомленности Крапива;

распространяют вредоносное ПО через Signal и Telegram: злоумышленники использовали эти мессенджеры для распространения вредоносных файлов, маскируя их под инструкции по кибербезопасности от CERT-UA;

быстро реагируют и адаптируются: хакеры быстро реагировали на новые методы защиты и разрабатывали новые векторы атак;

проводят таргетинг на ПО для Windows: большинство атак через мессенджеры преследовали цель распространения вредоносного ПО для Windows, ведь многие военные используют компьютерные версии мессенджеров;

используют файлы-приманки: злоумышленники распространяли вредоносные программы в виде Zip- или Rar-архивов, маскируя их под обновление сертификатов к комплексу ситуационной осведомленности Delta.

Специалисты Госспецсвязи рассказали, как защититься от таких атак:

не загружайте файлы из неизвестных источников, даже если они поступают от знакомых вам людей;

не открывайте ссылку в подозрительных сообщениях;

обновляйте операционную систему и программное обеспечение на своих устройствах;

используйте надежные пароли и не используйте один и тот же пароль для различных аккаунтов.