российские хакеры активизировали атаки на мобильные устройства украинских военных: как себя защитить

Хакеры рф увеличили количество кибератак на мобильные устройства украинских военных. Во втором полугодии 2023 года хакеры, связанные с гу гш мо рф (гру), активно использовали мессенджеры и социальную инженерию для распространения вредоносного программного обеспечения.

• Специалисты CERT-UA обнаружили новую киберугрозу для ВСУ: для атак используют социальную инженерию

Детали

Такие данные обнародовали в аналитическом отчете "российские кибероперации" H2 '2023, который подготовили специалисты правительственной команды реагирования на компьютерные чрезвычайные события Украины CERT-UA, действующей при Госспецсвязи.

Ключевые моменты в атаках на мобильные устройства:

• использование легитимных продуктов в качестве маскировки: хакеры маскировали шпионские программы под инсталляторы легитимных программ, таких как система ситуационной осведомленности "Крапива"
• распространение вредоносного ПО через Signal и Telegram: злоумышленники использовали эти мессенджеры для распространения вредоносных файлов, маскируя их под инструкции по кибербезопасности от CERT-UA
• быстрая реакция и адаптация: хакеры быстро реагировали на новые методы защиты и разрабатывали новые векторы атак
• таргетинг на ПО для Windows: большинство атак через мессенджеры имели целью распространение вредоносного ПО для Windows, ведь многие военные используют компьютерные версии мессенджеров
• использование файлов-приманок: злоумышленники распространяли вредоносные программы в виде Zip или Rar архивов, маскируя их под обновления сертификатов к комплексу ситуационной осведомленности Delta.

Как обезопасить себя от кибератак:

• не загружайте файлы из неизвестных источников, даже если они поступают от знакомых вам людей
• не открывайте ссылки в подозрительных сообщениях
• обновляйте операционную систему и программное обеспечение на своих устройствах
• используйте надежные пароли и не используйте один и тот же пароль для разных учетных записей

Ранее мы писали, как защититься от хакерских атак: киберполиция назвала способы.