Новий троян ASHVEIN від російських хакерів атакує українців

Хакерське угруповання UAC-0099 розробило нову шпигунську програму та вірус віддаленого доступу (RAT) під назвою ASHVEIN (внутрішня назва — TelemetryBrowser), на що вказують дослідники з TrendAI.

Основними цілями атак стали українські держслужбовці, військові, прикордонники та логістичні компанії, що забезпечують постачання в країні. ASHVEIN надає зловмисникам повний контроль над інфікованими комп'ютерами, зчитуючи облікові дані з браузерів Chrome та Firefox, роблячи скриншоти та збираючи системну інформацію.

Особливості ASHVEIN

Цей вірус також здатний знаходити та передавати хакерам документи, виконувати командні скрипти (PowerShell) та використовувати зашифровані канали зв'язку. Однією з ключових особливостей ASHVEIN є приховання команд у прозорих елементах HTML-коду.

Для зараження комп'ютерів зловмисники використовують фішинг. Наприклад, надсилають файл з назвою AnswerFromPolice, який при відкритті показує підроблений документ від Національної поліції України, під час чого у фоновому режимі встановлюється шкідлива програма.

Згідно з даними ESET, UAC-0099 активно діє з середини 2022 року та часто є «вхідними воротами» для більш небезпечного підрозділу Sandworm, відомого своїми руйнівними атаками на українську інфраструктуру. Аналітики вказують на постійне оновлення арсеналу угруповання та розширення цілей, що свідчить про спроби підірвати ланцюги постачання в Україні.

Джерело: dev.ua (https://dev.ua/news/rosiiski-khakery-atakuiut-ukrainskykh-derzhsluzhbovtsiv-1791554288)