Hotintelligensforskare på Mandiant och Google har upptäckt cyberattacker mot ukrainska myndigheter, med hjälp av ett falskt Windows 10-installationsprogram.
Nämnda installationsprogram är en trojansk ISO-fil som distribueras via ukrainska och ryska torrentwebbplatser. Den främsta motivationen för kampanjen tycks vara underrättelseinhämtning, samtidigt som den inkluderar verktyg för fjärrövervakning och ytterligare utforskning av behov.
Hacka med ett falskt Windows 10-installationsprogram
Eftersom kriget mellan Ryssland och Ukraina inte visar några tecken på att lugna ner sig inom kort, sker cyberattacker mot båda nationerna regelbundet. Och med Ryssland som följer en hybridattackmodell (via mark- och cybermedel), utsätts Ukraina för frekventa attacker på dess industri- och regeringssystem.
Det senaste i denna sökning är efter en hotaktör som spåras som UNC4166 – där Mandiant-forskare sa En kampanj lanseras för att äventyra ukrainska regeringssystem med ett trojanskt Windows 10-installationsprogram.
Den sägs distribueras via ukrainska och ryska torrentsajter och användas för aktiviteter efter exploatering. Efter denna attack sedan mitten av juli 2022 sa Mandiant-forskare;
Organisationerna som riktats till denna kampanj var tidigare offer för störande torkareattacker från en rysk statssponsrad aktör som heter APT28. Google-forskare, å andra sidan, noterade att målet med kampanjen är att samla in intelligens och samtidigt inaktivera överföringen av telemetridata från den infekterade datorn till Microsoft och blockera automatiska uppdateringar och licensverifiering.
Vidare, efter att ha genomfört inledande spaning, skulle gruppen sätta in Fripassagerare och Kobolt attackfyr till målsystemet om det anses värdefullt. Dessa verktyg skulle tillåta hotaktören att utföra fjärrkommandon, samla in data, fånga tangenttryckningar och skärmdumpar och läcka stulen information till en fjärrserver.
I ett fall sågs hotaktören försöka ladda ner TOR-webbläsaren på offrets enhet. Även om det är okänt varför det kan användas för att dirigera information anonymt.
