Російські хакери через месенджери полюють на українських військових

Серед ворожих хакерських атак проти України у першому півріччі 2024 року важливо відзначити численні спроби отримання персональних даних українських військовослужбовців для отримання доступу до військових систем.

Про це йдеться в аналітичному звіті «російські кібероперації» H1 ‘2024, який підготували фахівці Держспецзв’язку.

Персональні дані військовослужбовців, такі як прізвище та імʼя, паспортні дані, а найголовніше – місце служби та посада, дають змогу хакерам сконцентруватися на атаках на конкретні системи.

Оскільки на більшості корпоративних поштових серверів використовуються засоби захисту, хакери все частіше відмовляються від надсилання шкідливих програм на поштові скриньки жертв та віддають перевагу атакам через інші засоби комунікації.

Тут хакерам стають у нагоді месенджери, якими також користується велика кількість військових. Маючи вдосталь даних про особу та контактний телефон, хакери з угруповання видають себе за інших та розпочинають спілкування з майбутньою жертвою, зазвичай за допомогою Signal. Проте для «обробки» жертв використовуються будь-які доступні ресурси, навіть платформи для знайомств.

Згодом, «втершись в довіру», під виглядом документів на нагородження, відео бойових дій, рекрутингу до інших підрозділів тощо, жертві надсилають архів з файлом-ярликом.