Phishing-forsøg fra FancyBear og Ghostwriter stiger, siger Google

0
206

Chris DuckettSkrevet af Chris Duckett, APAC-redaktør Chris Duckett Chris Duckett APAC Editor

Chris startede sit journalistiske eventyr i 2006 som redaktør for Builder AU, efter han oprindeligt kom til CBS som programmør. Efter et canadisk ophold vendte han tilbage i 2011 som redaktør for TechRepublic Australia og er nu australsk redaktør for ZDNet.

Fuld bio den 8. marts 2022 | Emne: Sikkerhed

ukransk-flag-vifte-over-parlamentet-i-kyiv.jpg

Ukrainsk flag vajer over parlamentet i Kiev, Ukraine.

Billede: Getty Images

Googles Threat Analysis Group (TAG) har leveret en opdatering i kølvandet på den russiske invasion af Ukraine og siger, at den har udstedt hundredvis af advarsler til ukrainske brugere i løbet af det sidste år om, at de er målrettet af “regeringsstøttet hacking”, især fra Rusland. .

I ugerne efter Rusland begyndte sin militære aktion, sagde TAG, at det har set FancyBear, en gruppe, der siges at være en del af det russiske militære efterretningsagentur GRU, der udfører phishing-kampagner mod et ukrainsk medieselskab kaldet UkrNet.

For Ghostwriter, en gruppe Ukraine tidligere har sagt er en del af det hviderussiske forsvarsministerium, Google TAG har identificeret aktivitet mod polsk og ukrainsk regering og militær. Gruppen har også været på jagt efter UkrNet webmail-brugere såvel som Yandex-brugere.

Google sagde, at dens Safe Browsing-tjeneste har været i stand til at blokere Ghostwriters phishing-domæner.

Opdateringen bemærkede også, at den kinesiske gruppe Mustang Panda har skiftet fra at gå efter sine sædvanlige sydøstasiatiske mål til at fokusere på europæere. Gruppen udsendte en ondsindet vedhæftet fil, der indeholdt en downloader, der ville have fat i en nyttelast.

Google sagde også, at den fortsatte med at se DDoS-angreb mod ukrainske websteder, herunder udenrigsministeriet og indenrigsministeriet.

“Vi udvidede berettigelsen til Project Shield, vores gratis beskyttelse mod DDoS-angreb, så ukrainske regeringswebsteder, ambassader verden over og andre regeringer i umiddelbar nærhed af konflikten kan forblive online, beskytte sig selv og fortsætte med at tilbyde deres afgørende tjenester og sikre adgang til information, folk har brug for,” skrev TAG.

“På dags dato bruger over 150 websteder i Ukraine, inklusive mange nyhedsorganisationer, tjenesten.”

Ukraine Krise

Airbnbs bliver booket i en græsrodskampagne for at støtte lokalbefolkningen i Ukraine Apples Rusland-exit anslås at koste virksomheden 3 millioner dollars om dagen i iPhone-salg Ukraine er ved at bygge en 'IT-hær' af frivillige Ukrainske byer ramt af strømafbrydelser efter angreb på energi infrastruktur ICANN afviser Ukraines anmodning om at blokere Rusland fra internettet Netflix, TikTok, MasterCard, Visa og DXC sluttjenester i Rusland Elon Musk advarer Ukraine om at bruge Starlink 'med forsigtighed' 10 trin til at forbedre dit forsvar lige nu Security TV | Datastyring | CXO | Datacentre