Google, Rus ve Belaruslu bilgisayar korsanlarının kimlik avı kampanyaları yoluyla Avrupalı müttefikleri Ukrayna'yı hedef aldığını söylüyor
Alphabet Inc'in Google'ı, son haftalarda, kolluk kuvvetleri tarafından iyi bilinen Rus bilgisayar korsanlarının, Ukrayna'yı ve Avrupalı müttefiklerini hedef alan kimlik avı kampanyaları, casusluk ve diğer saldırılara karıştığını söyledi. Bu bilgisayar korsanları FancyBear'ı içerir.
Google'ın bilgisayar korsanlarını engellemeye ve onlar hakkında kullanıcılara uyarılar vermeye odaklanan Tehdit Analizi Grubu, Pazartesi günkü bir blog yayınında, son iki haftadır APT28 olarak da bilinen Rus bilgisayar korsanlığı birimi FancyBear'ın kimlik avı gönderdiğini söyledi. Ukrayna medya şirketi UkrNet'e e-postalar.
Rusya, düşmanlarına saldırmak için bilgisayar korsanlarını kullandığını reddetti. Kimlik avı mesajları, bir hedefin bilgisayarlarını ve çevrimiçi hesaplarını ihlal etmek için kullanıcılardan hesap oturum açma bilgilerini çalmaya çalışır.
Google, saldırıların başarılı olup olmadığını söylemedi.
Google tarafından Belaruslu bir tehdit aktörü olarak tanımlanan Ghostwriter/UNC1151, Polonya ve Ukrayna hükümeti ve askeri kuruluşlara yönelik kimlik avı girişimleriyle hesap kimlik bilgilerini çalmaya çalışıyor.
Google'ın Çin merkezli olarak tanımladığı Mustang Panda veya Temp.Hex, "Avrupa varlıkları"na "Ukrayna ile AB sınırlarındaki durum" gibi dosya adlarıyla virüs yüklü ekler gönderiyor.
Bu çaba, Google tarafından Mustang Panda'nın Güneydoğu Asya hedeflerine yönelik standart odak noktasından bir sapma olarak tanımlandı.