Фахівці компанії ESET виявили активність нового кіберзлочинного угруповання, яке отримало назву Gorbag. Ця група, пов'язана з Росією, використовує відносно прості, але ефективні методи для збору конфіденційної інформації. Основним об'єктом атаки стали українські організації, розташовані в безпосередній близькості до лінії фронту. Метою Gorbag є викрадення даних, які можуть бути використані для розвідувальних цілей.
Gorbag застосовує інструменти класу infostealers (викрадачі інформації). Ці шкідливі програми розроблені для пошуку та викрадення різноманітних даних з уражених систем. Серед них можуть бути облікові дані для доступу до різних сервісів, файли cookie браузерів, інформація про систему та мережеві налаштування. Для поширення шкідливого програмного забезпечення угруповання, ймовірно, використовує методи соціальної інженерії, такі як фішингові електронні листи або компрометація легітимних вебсайтів.
Основною мішенню Gorbag є українські організації, які працюють у прифронтових регіонах. Це можуть бути як державні установи, так і приватні компанії, що мають доступ до чутливої інформації. Зважаючи на географічне розташування цілей, діяльність угруповання може бути пов'язана з військовими діями та спробами отримати перевагу на полі бою або в інформаційному просторі. Однак, подібні інструменти можуть бути використані і проти інших організацій, які не вживають належних заходів безпеки.
Для протидії подібним загрозам українським організаціям рекомендується вжити наступних заходів:
- Регулярне оновлення програмного забезпечення: Встановлюйте всі доступні оновлення для операційних систем, браузерів та інших програмних продуктів.
- Використання надійних антивірусних рішень: Переконайтеся, що ваші системи захищені актуальними антивірусними програмами з функціями виявлення загроз у реальному часі.
- Навчання персоналу: Проводьте тренінги з кібербезпеки для співробітників, навчаючи їх розпізнавати фішингові листи та інші спроби соціальної інженерії.
- Обмеження привілеїв користувачів: Надавайте користувачам лише ті права доступу, які необхідні для виконання їхніх робочих обов'язків.
- Моніторинг мережевої активності: Впроваджуйте системи моніторингу для виявлення підозрілої мережевої активності.