Хакеры из россии используют активатор Windows KMS для кражи персональных данных украинцев
16.02.25
Российская хакерская группа Sandworm атакует украинских пользователей Windows с помощью троянов в активаторах KMS и поддельных обновлениях.
Исследователи EclecticIQ обнаружили кибератаки, начавшиеся в конце 2023 года, которые связывают с группировкой Sandworm (APT44). Хакеры используют загрузчик BACKORDER для распространения вредоносного ПО DarkCrystal RAT (DcRAT), а также регистрируют атакующие домены через ProtonMail.
Sandworm внедряет трояны через поддельные активаторы Windows KMS. После установки они отключают Windows Defender, записывают нажатия клавиш, похищают файлы cookie, пароли и системную информацию, а затем передают их на серверы злоумышленников.
Хакеры используют распространённость пиратского ПО в Украине, включая госучреждения, чтобы массово заражать устройства. EclecticIQ предупреждает, что атаки Sandworm представляют серьёзную угрозу национальной безопасности и критической инфраструктуре.
В первой половине 2024 г. российские хакерские группировки сместили фокус своих кибератак на цели, связанные с боевыми действиями и поставщиками услуг. Об этом говорится в аналитическом отчете «российские кибероперации» за первое полугодие 2024 года, подготовленном специалистами Госспецсвязи.
По данным отчета, если раньше российские хакеры сосредотачивались на одноразовых атаках, то теперь их стратегия направлена на закрепление в системах, скрытое получение информации и использование киберсредств для сбора данных о результатах их физических ударов.
Госспецсвязи отмечает, что ИТ-сектор демонстрирует высокую способность быстрого восстановления после кибератак и даже усиливается после каждого инцидента. В отчете также анализируются новые тенденции в тактике российских хакеров, определяются новые угрозы и приводятся уроки, вынесенные украинскими киберзащитниками из этого опыта.
Не пропустите интересное!
Підписывайтесь на наши каналы и читайте анонсы хай-тек новостей, тестов и обзоров в удобном формате!
Обзор смартфона Oppo A6 Pro: амбициозный
0 
Новый смартфон Oppo A6 Pro — телефон среднего уровня с функциональностью смартфонов премиум-класса. Производитель наделил его множеством характеристик, присущих более дорогим телефонам. Но не обошлось и без компромиссов. Как именно сбалансирован Oppo A6 Pro – расскажем в обзоре.
Активное шумоподавление в наушниках-вкладышах: как Oppo научилась убирать шум
0 
Наушники-вкладыши остаются одним из самых востребованных форм-факторов благодаря небольшому весу. Однако такая конструкция считается одной из самых сложных для внедрения активного шумоподавления (ANC). Расскажем как задачу решила компания Oppo
Keychron Nape Pro: эргономичный трекбол и мощный макропад для профи
Keychron выпустила Nape Pro — уникальный трекбол, который также выполняет роль макропада.
Google выпустила Android 17 QPR 2 Beta 2: как обновить
Google продолжает развитие платформы Android 17, представив вторую бета-версию обновления QPR 2. Разбираемся, на каких устройствах доступно обновление и какие критические ошибки были исправлены в предыдущей сборке, а также как установить новую систему.