Російська компанія з кібербезпеки F6 опублікувала звіт, в якому йдеться про появу нової проукраїнської хакерської групи під назвою VantaCore. За даними звіту, ця група вже здійснила щонайменше сім успішних атак на російські компанії, використовуючи для цього розроблене ними програмне забезпечення для вимагання коштів.
Основною зброєю VantaCore є кастомний ransomware, що дозволяє групі адаптувати свої атаки під конкретні цілі. Хоча деталі технічної реалізації цього програмного забезпечення поки що обмежені, відомо, що воно призначене для шифрування даних жертв з подальшою вимогою викупу. Наявність власного інструментарію вказує на високий рівень технічної підготовки групи та її серйозні наміри.
Наразі під прицілом VantaCore перебувають російські компанії. Однак, враховуючи динаміку кібервійни, подібні групи можуть розширювати свій спектр цілей або ж їхні методи можуть бути запозичені іншими акторами. Це створює потенційну загрозу для бізнесу та державних установ, які мають зв'язки з Росією або розташовані в країнах, що підтримують Україну.
Для захисту від подібних загроз рекомендується впроваджувати комплексні заходи кібербезпеки:
- Регулярне резервне копіювання даних та зберігання копій в офлайн-режимі.
- Оновлення програмного забезпечення та операційних систем для усунення відомих вразливостей.
- Використання надійних антивірусних рішень та систем виявлення вторгнень.
- Навчання персоналу щодо правил кібергігієни та розпізнавання фішингових атак.
- Сегментація мережі для обмеження поширення шкідливого програмного забезпечення у разі компромета.