За даними Microsoft, російські державні хакери, відомі як Star Blizzard, розгорнули нову кампанію з використанням фальшивих запрошень на заходи. Метою цих атак є зараження комп'ютерів під управлінням операційної системи Windows шляхом доставки бекдору. Від січня поточного року кампанії торкнулися понад 100 організацій, переважно у США та Великій Британії, хоча основний фокус спрямований на тих, хто має зв'язки з Україною. Щонайменше один комп'ютер було успішно заражено, але повна кількість уражених систем наразі невідома.
Зловмисники розсилають електронні листи, що імітують запрошення на реальні або вигадані події, такі як конференції, семінари чи зустрічі. Ці листи містять шкідливі вкладення або посилання. При взаємодії користувача з цими елементами, на систему жертви встановлюється бекдор. Цей тип шкідливого програмного забезпечення надає зловмисникам віддалений доступ до скомпрометованої системи, дозволяючи їм викрадати дані, шпигувати за користувачем або використовувати машину для подальших атак.
Основною мішенню кампанії Star Blizzard є організації та особи, пов'язані з Україною. Це може включати державні установи, оборонні підприємства, дослідницькі центри, а також журналістів та активістів, які працюють над темами, що стосуються України. Однак, через географію розповсюдження, під загрозою опиняються й організації в інших країнах, зокрема у США та Великій Британії, які можуть мати зв'язки з українським контекстом або бути залученими до подій, що імітуються у запрошеннях.
Для захисту від подібних атак рекомендується вживати наступних заходів:
- Будьте обережні з несподіваними запрошеннями: ретельно перевіряйте відправника та зміст листів, особливо якщо вони містять вкладення або посилання.
- Не відкривайте підозрілі вкладення: уникайте завантаження та відкриття файлів з невідомих або ненадійних джерел.
- Перевіряйте посилання: перед переходом за посиланням, наведіть на нього курсор миші, щоб побачити реальну адресу призначення.
- Використовуйте антивірусне програмне забезпечення: переконайтеся, що ваш антивірус оновлений і активно сканує систему.
- Проводьте навчання співробітників: регулярне навчання з питань кібербезпеки допоможе підвищити обізнаність щодо актуальних загроз та методів їх уникнення.