U­k­r­a­y­n­a­,­ ­K­u­l­l­a­n­ı­c­ı­l­a­r­ı­n­ ­T­e­l­e­g­r­a­m­ ­M­e­s­s­e­n­g­e­r­ ­H­e­s­a­p­l­a­r­ı­n­ı­ ­H­a­c­k­l­e­m­e­y­i­ ­H­e­d­e­f­l­e­y­e­n­ ­S­i­b­e­r­ ­S­a­l­d­ı­r­ı­y­a­ ­K­a­r­ş­ı­ ­U­y­a­r­d­ı­

Yöntem, hesapları ele geçirmek için Ukr.net kullanıcılarına kimlik avı e-postaları göndermek için farklı Hint varlıklarına ait güvenliği ihlal edilmiş gelen kutularından yararlanan Mart ayı başlarında açıklanan daha önceki bir kimlik avı saldırısını yansıtıyor.

Başka sosyal mühendislik kampanyası Ukrayna’nın Bilgisayar Acil Müdahale Ekibi (CERT-UA) tarafından gözlemlenen, savaşla ilgili e-posta cazibeleri, bir parça casus kötü amaçlı yazılım dağıtmak için Ukrayna devlet kurumlarına gönderildi.

E-postalar, bir HTML dosyası eki (“Rusya Federasyonunun Savaş Suçluları”) ile birlikte gelir ve bu, virüslü ana bilgisayarda PowerShell tabanlı bir implantın indirilmesi ve yürütülmesiyle sonuçlanan bir açılır.

CERT-UA, saldırıyı, en az 2013’ten beri Ukraynalı kuruluşlara saldırma geçmişi olan Federal Güvenlik Servisi (FSB) ile bağları olan Rusya merkezli bir tehdit aktörü olan Armageddon’a bağladı.

Şubat 2022’de, bilgisayar korsanlığı grubu, temel amacı hassas bilgileri sızdırmak olan hükümet, askeri, sivil toplum kuruluşları (STK), yargı, kolluk kuvvetleri ve kar amacı gütmeyen kuruluşları hedef alan casusluk saldırılarına bağlandı.

Gamaredon takma adıyla da bilinen Armageddon’un da Letonya hükümet yetkililerini bir anlaşmanın parçası olarak seçtiğine inanılıyor. ilgili kimlik avı saldırısı Mart 2022’nin sonuna doğru, kötü amaçlı yazılım dağıtmak için savaş temalı RAR arşivlerini kullandı.