Кампания за кибератаки включила български сайт от военната сфера

Кампания за кибератака срещу телефони включила компрометиран български сайт, свързан с военната сфера. Изследователите от Sekoia свързват операцията с групата APT29 със средна до висока степен на увереност, но не съобщават дали посетители на българския сайт са били успешно атакувани.

Кампанията е открита в средата на октомври 2026 г. и обхваща компрометирани и клонирани сайтове в САЩ, Украйна, Чехия и България. APT29 е известна и като Cozy Bear и Midnight Blizzard и от години се свързва със Службата за външно разузнаване на Русия.

При българския сайт нападателите са променили съществуваща JavaScript библиотека и са добавили код, който можел да пренасочва посетителите към тяхна инфраструктура. Схемата използвала и директно вмъкване на код в легитимни сайтове, фалшиви домейни и компрометиране на инструменти на външни доставчици.

Скриптът проверявал браузъра и устройството на посетителя, след което можел автоматично да задейства подходяща атака. При iOS са използвани инструменти за кражба на бисквитки и комплектът DarkSword; при Android цел били определени версии на Chrome. Зловредният софтуер можел да извлича съобщения, пароли, снимки, контакти, данни за местоположение и здравни данни, както и история на сърфирането и пароли за Wi-Fi.

Сред другите цели са украинска газодобивна компания, американски ресурс от химическата индустрия и сайт на европейска крайнодясна партия. Между 27 август и 3 септември нападателите внедрили код в инструмента на украинската платформа за уебанализ Plerdy, използван от хиляди сайтове, включително свързани с армията и производители на военно оборудване. Кампанията включвала и копия на сайтовете America250 и хотел „Рафълс Лондон“.

Според Sekoia атаките са били насочени към устройства без актуализации, а уязвимостите вече имат поправки. На 4 ноември американската агенция CISA включи една от използваните уязвимости в каталога си на активно експлоатираните. Изследователите препоръчват редовно обновяване на операционните системи и браузърите.

Теми: APT29DarkSwordPlerdySekoiaбългарски военен сайткибератака

КоментариВсе още няма коментари.Напиши коментар

Отказ

Коментар: *

Име *

Имейл *

Δ