System DELTA odpowiedzialny za ochronę Ukrainy zaatakowany
Ukraiński system DELTA na celowniku hakerów. To już kolejny element cybernetycznej wojny rosyjsko-ukraińskiej
W tym tekście (2)
Ukraiński zespół reagowania na incydenty komputerowe (CERT-UA) ujawnił w tym tygodniu, że system o nazwie DELTA, odpowiedzialny za ochronę kraju zaatakowany został e-mailami phishingowwymi ze zhakowanego konta należącego do Ministerstwa Obrony.
Phishing
Ataki miały na celu zainfekowanie systemu dwoma częściami złośliwego oprogramowania kradnącego dane, określanego jako FateGrab i StealDeal.
Delta to oparty na chmurze system kontroli operacyjnej przygotowany i zarządzany przez firmę Aerorozvidka. Program umożliwia śledzenie ruchów żołnierzy na polu bitwy w czasie rzeczywistym, co czyni go interesującym celem dla cyberprzestępców.
Wiadomości phishingowe zawierały fałszywe informacje o aktualizacji certyfikatów zabezpieczeń w oprogramowaniu Delta,
Jak działa FateGrab?
FateGrab jest przeznaczony głównie do eksfiltracji plików z określonymi rozszerzeniami za pośrednictwem protokołu przesyłania plików (FTP), StealDeal natomiast wykrywa hasła i inne ważne informacje.
Atak nastąpił kilka dni po tym, jak Ukraina przedstawiła system Delta przedstawicielom NATO. Podejrzenia kierowane są w stronę powiązanej z Rosją grupą Gamaredon, która próbowała bezskutecznie zinfiltrować dużą firmę zajmującą się rafinacją ropy naftowej w jednym z państw członkowskich NATO pod koniec sierpnia 2022 r.
Wojna rosyjsko-ukraińska skłoniła Moskwę do zintensyfikowania cyberataków na Ukrainę, głównie poprzez różnego rodzaju szkodliwe oprogramowanie typu wiper po to by zakłócać działanie infrastruktury krytycznej.
Ukraiński CERT sygnalizuje też, że państwowe organizacje stały się ostatnio celem ataków phishingowych rzekomo pochodzących od Państwowej Służby Ratunkowej Ukrainy. W rzeczywistości zawierały zainfekowane pliki.