Dois grupos de atacantes alinhados com a Rússia fizeram parte de uma operação contra uma empresa ucraniana de logística de cereais. Uma investigação da ES...

Uma investigação da ESET mostra como dois grupos de atacantes alinhados com a Rússia conseguiram infiltrar-se na rede de uma empresa ucraniana e utilizar uma backdoor até agora desconhecida para abrir caminho a um ciberataque destinado a destruir dados. 

Não perca nenhuma notícia importante da atualidade de tecnologia e acompanhe tudo em tek.sapo.pt

De acordo com a empresa de cibersegurança, o grupo UAC-0099 conseguiu aceder à rede da empresa ucraniana de logística de cereais através de uma mensagem de spear phishing com um anexo malicioso. O acesso foi depois transferido para o grupo Sandworm, que executou o ataque final. 

No ano passado, os investigadores já tinham identificado uma colaboração entre grupos de atacantes alinhados com a Rússia, neste caso, os grupos Gamaredon e Turla. O Sandworm é atribuído à Unidade 74455 dos serviços de informações militares russos (GRU). Já o UAC-0099 também estará alinhado com interesses russos e poderá ser responsável por obter acesso inicial às redes que são depois exploradas pelo grupo Sandworm.

Escolha o TEK como fonte preferida no Google