Дослідники компанії ESET виявили раніше недостатньо висвітлену діяльність російського кіберзлочинного угруповання, яке отримало назву Gorbag. Це угруповання проводить цілеспрямовані операції з кібершпигунства, спрямовані проти критично важливих секторів української інфраструктури. Атаки мають на меті викрадення конфіденційної інформації та отримання доступу до чутливих даних.
Кампанія Gorbag використовує складні методи для проникнення в мережі та уникнення виявлення. Хоча деталі технічних інструментів ще досліджуються, відомо, що зловмисники застосовують фішинг та експлуатацію вразливостей для первинного доступу. Після проникнення вони розгортають шкідливе програмне забезпечення, яке дозволяє їм здійснювати подальший збір даних та контроль над зараженими системами. Особлива увага приділяється збереженню стійкості в мережі жертви та довгостроковому моніторингу.
Основною мішенню кампанії Gorbag є:
- Державні адміністративні установи: збір інформації про державне управління, політичні рішення та внутрішні процеси.
- Оборонний сектор: викрадення даних, пов'язаних з обороноздатністю країни, військовими планами та технологіями.
- Транспортні вузли: отримання доступу до логістичної інформації, операційних даних та потенційне порушення роботи критичної інфраструктури.
Цілеспрямованість атак свідчить про спроби отримати стратегічну перевагу та дестабілізувати функціонування України.
Для захисту від подібних загроз рекомендується вжити наступних заходів:
- Підвищення обізнаності персоналу: проведення регулярних тренінгів з кібергігієни, зокрема щодо розпізнавання фішингових листів та підозрілих посилань.
- Регулярне оновлення програмного забезпечення: своєчасне встановлення оновлень безпеки для операційних систем, додатків та антивірусного ПЗ для усунення відомих вразливостей.
- Впровадження багатофакторної автентифікації (MFA): використання MFA для всіх облікових записів, особливо для доступу до критично важливих систем.
- Моніторинг мережевої активності: впровадження систем виявлення вторгнень (IDS/IPS) та регулярний аналіз журналів подій для виявлення аномальної поведінки.
- Сегментація мережі: розділення мережі на менші, ізольовані сегменти для обмеження поширення шкідливого програмного забезпечення у разі компрометації.