MY.UAНовини
У телеграм-каналі про роботу ТЦК російські хакери розсилали шпигунське ПЗ, — Google
У телеграм-каналі про роботу ТЦК російські хакери розсилали шпигунське ПЗ, — Google

У телеграм-каналі про роботу ТЦК російські хакери розсилали шпигунське ПЗ, — Google

Операція шкідливого впливу скерована на зрив мобілізації та стеження за військовозобов’язаними в Україні.

Кіберфахівці AWS, що є дочірньою компанією Amazon, Групи аналізу загроз Google та американської компанії з кібербезпеки Mandiant заблокували доменний доступ до серверів російським хакерам, що розсилали шкідливе програмне забезпечення військовозобов’язаним в Україні та дезінформацію, використовуючи телеграм-канал «Civil Defense» та однойменний сайт. У телеграм-каналі публікували інформацію про ракетні небезпеки та відстеження пересування працівників ТЦК. Про це повідмило видання Techzine, посилаючись на інформацію опубліковану у блозі Google.

За даними Google, Mandiant і AWS, через телеграм-канал під назвою «Цивільна оборона» та однойменний веб-сайт хакери пропонували скачати програмне забезпечення, яке нібито призначене для визначення місць роботи працівників ТЦК, проте насправді воно є шкідливими. Згаданий телеграм-канал та його рекламу в інших виявили у вересні.

реклама телеграм-каналу «Civil Defense» 

Використовуючи тактику соціальної інженерії, користувачам Android пропонували завантажити зловмисне ПЗ не з онлайнмагазину Google Play. Також їм демонстрували відеоролики та покрокові інструкції, які кроки потрібно виконати, щоб вимкнути Google Play Protect, що дозволяє програмі обійти звичайні заходи безпеки та виконувати свою роботу непомітно.

За словами дослідників, операція шкідливого впливу спрямована на потенційних новобранців. Додаток рекламується в легальних україномовних телеграм-каналах. Операція має дві мети — шпигувати за користувачами шкідливого програмного забезпечення, та поширювати дезінформацію для зриву мобілізації військовозобов’язаних.

На сайті пропонували скачати застосунок для відстеження переміщень працівників ТЦК

Кіберфахівці встановили, що за шкіжливою операцією стоїть хакерська група APT29, більш відома як Midnight Blizzard, яку яку контролює російська військова розвідка ГРУ.

Щоб удавати себе легітимними, хакери вдавали, що працюють з доменів AWS. Однак AWS вдалося зняти ці домени з ефіру у співпраці з Українською групою реагування на надзвичайні ситуації CERT-UA та Групою аналізу загроз Google.

Щоб захиститися від шкідливої кампанії користувачам радять увімкнути Play Protect, використовувати лише офіційні магазини застосунків та користуватися «безпечним» режимом під час відвідування сайтів.

Нагадаємо, 23 жовтня Урядова команда реагування CERT-UA виявила масове розсилання електронних листів з повідомленнями про інтеграцію із сервісами Amazon та Microsoft, упровадження архітектури нульової довіри та шкідливими вкладеннями. Кібератака націлена на органи державної влади, підприємства та військові формування. 

Фото: Google

ГО «Детектор медіа» понад 20 років бореться за кращу українську журналістику. Ми стежимо за дотриманням стандартів у медіа. Захищаємо права аудиторії на якісну інформацію. І допомагаємо читачам відрізняти правду від брехні.
До 22-річчя з дня народження видання ми відновлюємо нашу Спільноту! Це коло активних людей, які хочуть та можуть фінансово підтримати наше видання, долучитися до генерування ідей та створення якісних матеріалів, просувати свідоме медіаспоживання і разом протистояти російській дезінформації.
Долучитись
Теги за темою
СоцсетиGoogle
Поділитися
Поділитися сюжетом
Джерело матеріала
3 квітня - яке сьогодні свято і що не можна робити, все про цей день
Комсомольская правда
2025-04-03T02:34:53Z
Україна повернула ще 11 дітей з окупованих територій і РФ: батька двох братів катували
TSN
2025-04-03T02:33:30Z
Безоплатне розміщення ВПО: як подати заяву на грошову компенсацію онлайн
ZN UA
2025-04-03T02:21:45Z
Мобілізація студентів у квітні: хто може отримати повістки
ГЛАВКОМ NET
2025-04-03T01:57:19Z
З окупації вдалося повернути сина українського військовополоненого
ГЛАВКОМ NET
2025-04-03T01:18:29Z
Зараз мріють мільйони: яку професію вважали ганебною в СРСР
GlavRed
2025-04-03T00:33:38Z
3 потужні молитви для захисту: мольфар розказав, як правильно молитися
GlavRed
2025-04-03T00:27:21Z
"З невинними очима": чоловік знайшов у морозиві отруйну змію
Фокус
2025-04-02T23:51:09Z
"Сліпий, хворий - але придатний" - що розповідають у чергах під ТЦК у Києві
Gazeta UA
2025-04-02T23:27:56Z
США ввели мита проти... безлюдних островів. Росії нові тарифи не торкнулись
ГЛАВКОМ NET
2025-04-03T03:21:12Z
Марін Ле Пен і "Русская правда"
GlavRed
2025-04-03T03:15:27Z
Дотримання санкцій проти Росії: Келлог розповів, як можна прорідити російський "тіньовий флот"
Telegraf
2025-04-03T03:12:22Z
Тоді запрацює перемир'я в морі: ексофіцер ВМС назвав 3 ключові пункти
24tv
2025-04-03T02:39:55Z
ЄС має відреагувати на "велику помилку" Трампа щодо мита — президент Євроради
TSN
2025-04-03T02:33:15Z
Розуміє всю гру Путіна: у Китаю лише одна мета щодо Росії
24tv
2025-04-03T01:36:11Z
Гірше для Росії, ніж 5 стаття НАТО: названо найкращу гарантію безпеки для України
GlavRed
2025-04-03T01:33:18Z
Нетаньягу летить до Угорщини – безпечної гавані після виданого на його арешт міжнародного ордера
ZN UA
2025-04-03T01:06:27Z
Трамп ввів мита на товари з усіх країн світу, список
Gazeta UA
2025-04-03T00:57:26Z
На Сумщині росіяни масовано обстрілюють громади, що прилягають до зони бойових дій ЗСУ на теренах РФ
ZN UA
2025-04-03T03:12:32Z
Подекуди дощі та пориви вітру: прогноз погоди на 3 квітня
ГЛАВКОМ NET
2025-04-03T03:03:32Z
Тарифи на воду в Одесі: скільки платитимуть мешканці в квітні, озвучено ціни
Политека
2025-04-03T03:00:48Z
Обстріл Харкова, нові мита від США: головне за ніч
ГЛАВКОМ NET
2025-04-03T02:48:37Z
Вп'яте за тиждень росіяни обстріляли Харків: наслідки нічної атаки
ГЛАВКОМ NET
2025-04-03T02:36:35Z
Левам варто опанувати внутрішню силу, а в Раків налагодяться справи: гороскоп за картами Таро на 3 квітня 2025 року
TSN
2025-04-03T02:33:16Z
Чому росіянам настільки важливий Лиман? Командир ЗСУ відповів
ГЛАВКОМ NET
2025-04-03T02:21:45Z
Гороскоп на завтра 4 квітня: Скоріпонам - несподіваний прибуток, Левам - успіх
GlavRed
2025-04-03T02:18:00Z
Росіяни просуваються на Півдні, а ЗСУ на Покровському напрямку, – ISW
24tv
2025-04-03T00:18:39Z
Букмекери прогнозують Сербії на Eurovision Song Contest зараз поки що 32-й щабель. Princ — сербський співак.
FM-TV
2025-04-03T02:30:54Z
Санті Дімопулос ставлять уколи в живіт - що сталося
GlavRed
2025-04-02T23:27:40Z
Vlad Darwin & Denys Hryshchuk – "Три спроби" – 7 місце чарту FM-TV минулого тижня.
FM-TV
2025-04-02T23:16:43Z
Третя дружина Сергія Тігіпка публічно зізналася в нескінченному коханні
GlavRed
2025-04-02T22:27:45Z
Український виконавець та вокаліст панк-гурту "Хейтспіч" Дмитро Однороженко долучився до ЗСУ
Antikor
2025-04-02T20:52:36Z
Не пропустіть ці фільми: 9 найгучніших прем'єр місяця
24tv
2025-04-02T20:45:22Z
Меган Маркл пустила стороннього на свою дорогущу кухню: яка умова
GlavRed
2025-04-02T20:27:53Z
Декольте на сідницях: легінси з вирізом у незвичному місці підкорюють інтернет
Telegraf
2025-04-02T20:27:23Z
Відмовився від їжі: путініст Кіркоров доводить себе до виснаження після смерті батька
GlavRed
2025-04-02T20:27:13Z
Перерахунок виплат з 1 квітня: чи враховується зарплата працюючих пенсіонерів
Хвиля
2025-04-03T03:21:29Z
Японія виділяє ще $5,4 млрд на стартап із виробництва чіпів Rapidus
InternetUA
2025-04-03T03:01:46Z
Борщовий набір подорожчав: як змінилися ціни на картоплю, капусту, цибулю, моркву та буряк у квітні
Хвиля
2025-04-03T03:00:37Z
Фондовий ринок США втратив понад $2 трлн - Financial Times
Gazeta UA
2025-04-03T02:33:01Z
АЗС почали підвищувати ціни на пальне: подорожчали бензин та дизель, автогаз став дешевшим
Хвиля
2025-04-03T02:06:01Z
Міністр фінансів США порадив країнам не мститися після після запровадження мита
TSN
2025-04-03T01:03:03Z
Субсидія на тверде паливо: чи треба звертатися знову, якщо отримував її у грудні 2024
ZN UA
2025-04-02T23:42:07Z
Нацбанк скасував ліміти на карткові перекази, але є нюанс із банками
Хвиля
2025-04-02T23:33:34Z
WSJ: Visa пропонує Apple $100 млн, щоб обслуговувати її картку замість Mastercard
InternetUA
2025-04-02T23:03:57Z
Опонент упав: Моурінью схопив за носа тренера "Галатасарая" після матчу
ZN UA
2025-04-02T22:12:42Z
Кейн: Відсутність трофеїв не змінить мого мислення та ставлення
Football.ua
2025-04-02T22:07:27Z
Атлетіко – Барселона: визначився другий фіналіст Кубка Іспанії
Факти ICTV
2025-04-02T21:54:17Z
Реймс уперше за 48 років вийшов до фіналу Кубка Франції
Football.ua
2025-04-02T21:48:25Z
Перспективний український футболіст дебютував за іспанську "Жирону" у незвичайному турнірі
ZN UA
2025-04-02T21:30:06Z
У Німеччині вбили 17-річного українського футболіста
iPress
2025-04-02T21:13:27Z
АПЛ: Астон Вілла знищила Брайтон, успіх Ман Сіті з Лестером, поразки Забарного і Ярмолюка
Football.ua
2025-04-02T21:07:40Z
Ліверпуль мінімально здолав Евертон із Миколенком у мерсісайдському дербі
Football.ua
2025-04-02T21:03:38Z
Мілан та Інтер розписали мирову в першому кубковому Derby della Madonnina
Football.ua
2025-04-02T20:57:24Z
То правда чи міф: чи потрібно знімати піну з бульйону під час варіння
24tv
2025-04-03T03:09:53Z
Цим чотирьом знакам вдасться усе і навіть більше - астрологиня зробила приголомшливий прогноз
Gazeta UA
2025-04-03T03:09:07Z
Невибаглива, але прибуткова: чи є місце для цесарок в українському птахівництві
AgroPortal
2025-04-03T03:00:25Z
Дівам треба налагодити особисте життя: гороскоп на 3 квітня
24tv
2025-04-03T02:03:24Z
Кілька несподіваних інгредієнтів: як приготувати пісний поліський борщ за цікавим рецептом
Фокус
2025-04-03T01:30:21Z
Не ображайте їх ніколи. Люди з цими іменами сприймають все близько до серця
Telegraf
2025-04-02T23:27:54Z
Плов із тюфтельками на сковороді: рецепт оригінальної та смачної страви
Фокус
2025-04-02T23:21:30Z
І не треба турбуватися про олію: готуємо улюблені деруни в духовці
24tv
2025-04-02T21:39:24Z
Домашній торт із маком і горіхами: рецепт смачного десерту
Фокус
2025-04-02T21:30:31Z
На Житомирщині затримали водія, який п’яним збив жінку з дитиною та втік з місця ДТП
Украина Криминальная
2025-04-02T23:36:02Z
На Житомирщині розслідують шахрайську схему з «чорнобильськими» виплатами на ₴820 тис
Украина Криминальная
2025-04-02T22:45:57Z
Катастрофа бомбардувальника Ту-22М3 в Іркутській області: пілот загинув
Antikor
2025-04-02T22:24:30Z
У Чернігові жінка нібито залишила дитину в камері схову: відповідь поліції
ГЛАВКОМ NET
2025-04-02T21:57:51Z
На Ужгородщині у ДТП з відбійником загинув 18-річний водій
Украина Криминальная
2025-04-02T21:57:43Z
Інтернет-шахраї ошукали чотирьох українців на 104 тисячі гривень
InternetUA
2025-04-02T21:51:25Z
Поліція встановлює місцезнаходження неповнолітнього мешканця Калуського району
Украина Криминальная
2025-04-02T21:09:24Z
У Львові затримали прокурора на хабарі у 5 тисяч доларів
Antikor
2025-04-02T20:33:34Z
У Сумах затримали начальника управління акцизу на хабарі, - журналіст
Antikor
2025-04-02T20:30:07Z
З гіпертонією на бойові завдання? Чи мобілізуватимуть чоловіка з такою хворобою
Telegraf
2025-04-02T22:24:10Z
Секрет врожаю чи зайва робота: експерт розповів, чи потрібно пасинкувати томати
GlavRed
2025-04-02T20:27:36Z
Чехія інвестує €100 млн на оновлення українських лікарень
iPress
2025-04-02T19:58:59Z
Ви робите це неправильно: як потрібно зберігати розрізаний лимон
24tv
2025-04-02T19:12:29Z
Ми всі робимо це перед сном – і саме тому не можемо заснути: в чому причина
TSN
2025-04-02T18:33:03Z
Чи шкідливо приймати душ щодня: що кажуть дослідження
TSN
2025-04-02T18:32:27Z
Яких правил потрібно дотримуватися під час миття посуду: п'ять типових помилок
TSN
2025-04-02T18:32:15Z
Паличка від льодяника застрягла в мозку 6-річного хлопчика: як це сталося і закінчилося
TSN
2025-04-02T18:29:32Z
Студент з'їв пасту п'ятиденної давності та помер уві сні
TSN
2025-04-02T18:28:49Z
Україну атакувала майже 7-бальна буря: «трусити» буде майже 2 тижні
GlavRed
2025-04-03T03:03:33Z
Має здібності 6-річної дитини: в Китаї створили людиноподібного робота зі штучним інтелектом
Фокус
2025-04-03T02:06:19Z
Інсайдер повідомив про затримку виходу Galaxy S25 Edge
InternetUA
2025-04-03T01:01:10Z
Космічний смаколик: вчені приготували традиційну японську страву на МКС і здивувалися через результат
Telegraf
2025-04-03T00:12:38Z
Компанія Amazon зробила пропозицію щодо купівлі соцмережі TikTok
InternetUA
2025-04-03T00:01:09Z
Meta готує Hypernova: розумні окуляри Цукерберга, які можуть замінити iPhone
Telegraf
2025-04-02T23:03:09Z
Штучний інтелект від OpenAI офіційно досяг рівня людини
InternetUA
2025-04-02T20:30:18Z
Монобанк знову "лежить": клієнти скаржаться на проблеми з доступом
Telegraf
2025-04-02T20:24:54Z
Як ламають Signal: нова схема від шахраїв
InternetUA
2025-04-02T19:43:55Z
Hyundai представляє новий Ioniq 6 та натякає на довгоочікуваний 6 N
Топ Жир
2025-04-03T01:45:56Z
Новий кросовер Hyundai Nexo FCEV на водневих паливах: підвищений комфорт і сенс
Топ Жир
2025-04-03T01:30:42Z
Перше місце у світі: експерти назвали найпродаваніший автомобіль 2025 року
GlavRed
2025-04-03T01:06:19Z
Що символізує велике решітчасте бачення мінівена Faraday X Super One?
Топ Жир
2025-04-03T01:00:24Z
Оновлений інтер’єр Polestar 2 на 2026 рік залишається незмінним ззовні, але має значні вдосконалення всередині
Топ Жир
2025-04-03T00:30:14Z
Новий Jeep Compass з підказкою про гібридний, заряджений гібридом та електричний привід
Топ Жир
2025-04-02T23:30:04Z
Водії тільки починають розуміти, для чого потрібні загадкові кнопки із лініями
GlavRed
2025-04-02T23:27:51Z
Роллс-Ройс за $2.4 млн: автомобіль із V12 та душею спектра
Топ Жир
2025-04-02T23:00:06Z
Найбільш американські автомобілі, які найменше постраждали від мит Трампа
Топ Жир
2025-04-02T22:15:50Z