Аналітики Recorded Future's Insikt Group виявили нову кампанію російського APT-угруповання BlueDelta (також відомого як APT28), яке має зв'язки з Головним розвідувальним управлінням (ГРУ) РФ. Ця група проводить складну шпигунську операцію, спрямовану проти оборонних та дипломатичних організацій у Європі. Для приховування своєї активності зловмисники використовують сервіс webhook.site, призначений для розробників для тестування HTTP-запитів, а також браузер Microsoft Edge.
Кампанія передбачає використання webhook.site як каналу для передачі викрадених даних. Цей сервіс дозволяє зловмисникам отримувати HTTP-запити, які вони можуть використовувати для екстракції інформації з скомпрометованих систем. Поєднання з легітимним браузером Microsoft Edge допомагає маскувати трафік, роблячи його менш підозрілим для систем безпеки. Це дозволяє BlueDelta ефективно здійснювати розвідку та збір конфіденційної інформації без негайтивого виявлення.
Основною мішенню кампанії BlueDelta є державні установи в європейських країнах, зокрема ті, що займаються оборонною політикою та дипломатичною діяльністю. Це свідчить про спроби РФ отримати доступ до чутливої інформації, що може вплинути на національну безпеку та міжнародні відносини.
Для захисту від подібних загроз рекомендовано вжити наступних заходів:
- Посилити моніторинг мережевого трафіку, звертаючи особливу увагу на нетипові з'єднання та використання легітимних сервісів у підозрілих контекстах.
- Регулярно оновлювати програмне забезпечення, включаючи операційні системи та браузери, для усунення відомих вразливостей.
- Проводити навчання персоналу з питань кібербезпеки, зокрема щодо розпізнавання фішингових атак та підозрілих дій.
- Впровадити багатофакторну автентифікацію для доступу до критично важливих систем.
- Використовувати сучасні рішення для захисту кінцевих точок (EDR) та системи виявлення вторгнень (IDS/IPS).