Проукраїнське хакерське угруповання Hacking Cat, яке раніше було відоме переважно дефейсами вебсайтів та витоками даних, значно розширило свій арсенал. За даними дослідників, група тепер застосовує більш складні та руйнівні методи кібератак проти російських цілей. Зокрема, було зафіксовано використання нового шкідливого програмного забезпечення, що свідчить про підвищення рівня їхніх можливостей та стратегічної спрямованості.
Еволюція Hacking Cat проявляється у переході від поверхневих атак до більш глибокого проникнення та завдавання шкоди. Хоча конкретні деталі нового шкідливого програмного забезпечення ще аналізуються, експерти припускають, що воно може бути призначене для крадіжки даних, порушення роботи критичної інфраструктури або навіть для шифрування файлів з метою викупу (ransomware). Цей розвиток вказує на зростання технічної компетентності групи та її здатність адаптуватися до нових викликів у кіберпросторі.
Основними цілями атак Hacking Cat є російські організації, включаючи державні установи, критичну інфраструктуру та компанії, що підтримують російську економіку або військові зусилля. Однак, зважаючи на потенціал нового шкідливого програмного забезпечення, існує ризик побічних уражень або розширення географії атак, що може вплинути на організації, які мають зв'язки з Росією або перебувають у зоні ризику.
Для захисту від подібних загроз рекомендується вживати наступних заходів:
- Регулярне оновлення програмного забезпечення та операційних систем для усунення відомих вразливостей.
- Використання надійних антивірусних рішень та систем виявлення вторгнень.
- Проведення тренінгів з кібербезпеки для персоналу щодо розпізнавання фішингових атак та інших соціальних інженерій.
- Впровадження багатофакторної автентифікації для доступу до критично важливих систем.
- Регулярне резервне копіювання даних та перевірка їх цілісності для швидкого відновлення у разі атаки.