За даними дослідників компанії ESET, російськомовне хакерське угруповання Gorbag, яке діє щонайменше з лютого 2025 року, здійснює цілеспрямовані атаки на українські організації. Основною зброєю групи є шкідливе програмне забезпечення, призначене для викрадення інформації. Особливу увагу Gorbag приділяє об'єктам, пов'язаним з правосуддям, місцевим органам влади в прифронтових регіонах та оборонній галузі України.
Зазначається, що угруповання Gorbag експлуатує вразливість у програмному забезпеченні WinRAR. Ця вразливість дозволяє зловмисникам розгортати шкідливе програмне забезпечення, яке спеціалізується на викраденні конфіденційної інформації. Характерною рисою атак є використання відносно простого, але ефективного інструментарію, що свідчить про цілеспрямованість та адаптивність групи.
Основною мішенню угруповання Gorbag є українські організації. Серед пріоритетних цілей виділяються:
- Правоохоронні органи та установи юстиції.
- Місцеві адміністрації, розташовані поблизу лінії фронту.
- Підприємства та установи оборонного сектору.
Цілеспрямованість на такі критично важливі сектори вказує на спроби отримати доступ до чутливої інформації, яка може бути використана для подальших атак або для дестабілізації ситуації в Україні.
Для захисту від подібних загроз українським організаціям рекомендується вжити наступних заходів:
- Регулярно оновлюйте програмне забезпечення, зокрема WinRAR, до останніх версій, щоб усунути відомі вразливості.
- Використовуйте надійні антивірусні рішення та системи виявлення вторгнень, регулярно оновлюючи їх бази даних.
- Проводьте навчання персоналу щодо правил кібергігієни та розпізнавання фішингових атак.
- Обмежуйте доступ до критично важливих даних на основі принципу найменших привілеїв.
- Впроваджуйте багатофакторну автентифікацію для доступу до систем та сервісів.