Oekraïense instanties doelwit van geavanceerde Russische hackergroep
Earth Sirrush, een aan Rusland gelieerde groep die sinds ten minste 2022 actief is, richt zich op Oekraïense overheidsinstanties, defensieorganisaties, grenswachten en logistieke operatoren. De groep, eerder bekend als SHADOW-EARTH-065 en overlappend met de CERT-UA aanduiding UAC-0099, gebruikt geavanceerde technieken om haar doelen te bereiken. De aanvalsketen van Earth Sirrush begint met zorgvuldig gecreëerde phishingberichten, kwaadaardige archieven en documenten die legitieme instellingen nabootsen. Eerdere campagnes maakten gebruik van de WinRAR-kwetsbaarheid CVE-2023-38831. Recentere operaties combineren overtuigende downloadpagina's met verborgen payloads en softwarecomponenten die l...
https://newsfacts.info/v/6ac63efdc6c9f32b10d25a5c/oekrainse-instanties-doelwit-van-geavanceerde-russische-hackergroep
Post #31425
92
