„Google“ teigia, kad „FancyBear“ ir „Ghostwriter“ vis labiau bando sukčiauti

„Google“ grėsmių analizės grupė (TAG) pateikė atnaujinti po Rusijos invazijos į Ukrainą, sakydamas, kad ji paskelbė šimtus įspėjimų ukrainiečiams vartotojų per pastaruosius metus, kurių taikinys buvo „vyriausybės remiamas įsilaužimas“, ypač iš Rusija.

Praėjus kelioms savaitėms nuo tada, kai Rusija pradėjo karinius veiksmus, TAG teigė matęs grupę „FancyBear“. Rusijos karinės žvalgybos agentūros GRU dalis, vykdanti sukčiavimo kampanijas prieš Ukrainos žiniasklaidos įmonę UkrNet.

„Ghostwriter“ grupė Ukraina anksčiau sakė Baltarusijos gynybos ministerijos dalis, Google TAG nustatė veiklą prieš Lenkijos ir Ukrainos vyriausybę ir kariuomenę. Grupė taip pat seka „UkrNet“ žiniatinklio pašto vartotojus ir „Yandex“ vartotojus.

„Google“ sakė, kad tai Saugus naršymas paslauga sugebėjo užblokuoti „Ghostwriter“ sukčiavimo domenus.

Atnaujinime taip pat pažymėta, kad Kinijos grupė „Mustang Panda“ perėjo nuo įprastų Pietryčių Azijos taikinių ir sutelkė dėmesį į europiečius. Grupė siuntė kenkėjišką priedą, kuriame buvo atsisiuntimo programa, kuri patrauktų naudingą krovinį.

„Google“ taip pat pasakė toliau matė DDoS atakos prieš Ukrainos svetaines, įskaitant Užsienio reikalų ministeriją ir Vidaus reikalų ministeriją.

„Išplėtėme tinkamumą naudotis Project Shield, mūsų nemokama apsauga nuo DDoS atakų, kad Ukrainos vyriausybės svetainės, ambasados ​​visame pasaulyje ir kitos vyriausybės arti konflikto gali likti internete, apsisaugoti ir toliau siūlyti savo svarbiausias paslaugas bei užtikrinti prieigą prie žmonėms reikalingos informacijos“, – sakė TAG. rašė.

„Šiandien šia paslauga naudojasi daugiau nei 150 svetainių Ukrainoje, įskaitant daugybę naujienų organizacijų.