Mens krigen i Ukraine fortsætter, opdagede Google-forskere malware fra en russisk hackergruppe forklædt som den pro-ukrainske applikation Cyber Azov. Det meddelte trusselsanalyseafdelingen hos Google (Threat Analysis Group, TAG), som har specialiseret sig i at spore og afsløre hackerhandlinger.
Ifølge TAG blev Cyber Azov-applikationen brugt af den ukrainske Azov militærenhed faktisk skabt af Turla, en Kreml-støttet hackergruppe, der tidligere har brugt malware til at kompromittere europæiske og amerikanske organisationer.
Ifølge TAGs undersøgelse blev applikationen ikke distribueret gennem Play Market, men i form af en APK-fil, der kan installeres direkte fra et websted, hvis domæne er kontrolleret af Turla. Afsnittet "Hvad applikationen gør" siger, at "det er en brugervenlig applikation, der initierer et DoS-angreb mod besætternes internetinfrastruktur." Appen er dog ineffektiv til dette, og en analyse af APK-filen på VirusTotal viste, at de fleste antivirusser genkender den som en ondsindet trojaner.
TAG siger, at antallet af brugere, der installerede applikationen, er lille, og angriberne formåede ikke at forårsage væsentlig skade. Dette fremgår af det faktum, at ingen transaktioner fandt sted på den bitcoin-adresse, der er angivet på donationssiden.
Ud over malware til Android, TAG bemærkede også brugen af en nyligt opdaget sårbarhed i Follina Microsoft Office, som giver hackere mulighed for at overtage computere ved hjælp af ondsindede Word-dokumenter. Ifølge Google-forskere blev denne sårbarhed brugt af grupper med tilknytning til det russiske militær til at angribe medieressourcer i Ukraine.
Læs også:
Du kan hjælpe Ukraine med at kæmpe mod de russiske angribere. Den bedste måde at gøre dette på er at donere midler til Ukraines væbnede styrker gennem Red livet eller via den officielle side NBU.
Abonner på vores sider i Twitter og Facebook.
Giv en kommentar