За інформацією BleepingComputer, хакери, пов'язані з російським кіберзлочинним угрупованням Sandworm, з травня поточного року ведуть цілеспрямовані атаки на IT-фахівців та системних адміністраторів. Основний вектор атаки полягає у розсилці фальшивих пропозицій роботи, які містять шкідливе програмне забезпечення. Жертви, заманені потенційною кар'єрною можливістю, завантажують та встановлюють троянізований клієнт WireGuard VPN, що призводить до компрометації їхніх систем.
Шкідливий програмний продукт, що розповсюджується, є модифікованою версією легітимного клієнта WireGuard. Після встановлення, троян надає зловмисникам можливість віддаленого доступу до скомпрометованих систем. Це дозволяє Sandworm здійснювати подальші дії, такі як крадіжка даних, розвідка мережі або розгортання додаткового шкідливого ПЗ. Детальний аналіз технічних аспектів ще триває, але первинні дані вказують на складну та багатоетапну операцію.
Цілеспрямовані атаки Sandworm переважно спрямовані на:
- Системних адміністраторів, які мають доступ до критично важливої інфраструктури.
- IT-фахівців, які можуть бути використані як точка входу до корпоративних мереж.
- Організації, які активно використовують VPN-рішення для безпечного підключення до своїх ресурсів.
Враховуючи геополітичну ситуацію, українські компанії та державні установи є потенційною мішенню для подібних атак.
Для мінімізації ризиків рекомендується вжити наступних заходів:
- Перевіряти джерела програмного забезпечення: Завжди завантажуйте WireGuard VPN та інше ПЗ виключно з офіційних вебсайтів розробників.
- Бути обережними з пропозиціями роботи: Ретельно перевіряйте автентичність компаній та вакансій, особливо якщо вони надходять з невідомих джерел.
- Використовувати антивірусне програмне забезпечення: Переконайтеся, що ваші системи захищені актуальним антивірусним ПЗ та регулярно скануйте файли.
- Проводити навчання співробітників: Регулярно інформуйте персонал про актуальні кіберзагрози та методи їх уникнення.
- Впроваджувати багатофакторну автентифікацію: Це додасть додатковий рівень захисту для доступу до систем та сервісів.