Il gruppo APT russo Gamaredon colpisce attivamente l’Ucraina

Da un rapporto di Unit 42 di Palo Alto Networks, le tensioni geopolitiche tra Russia e Ucraina sono aumentate in modo significativo. Si stima che la Russia abbia ora portato più di 100.000 soldati sul confine orientale dell’Ucraina, portando a speculazioni su una prossima invasione. Il 14 gennaio 2022, questo conflitto si è riversato nel mondo informatico, quando il governo ucraino è stato preso di mira da un malware distruttivo (WhisperGate) e una vulnerabilità separata in OctoberCMS è stata sfruttata per compromettere diversi siti web dello stesso governo.

L’attribuzione di questi eventi è in corso e non vi è alcun collegamento noto a Gamaredon (alias Primitive Bear), una delle più attive minacce APT esistenti che prendono di mira l’Ucraina, ma si prevede l’emergere di ulteriori attività informatiche pericolose nelle prossime settimane, nel corso dell’evoluzione del conflitto.

Gli specialisti hanno osservato attività recenti da Gamaredon che include un cluster di oltre 700 domini dannosi, 215 indirizzi IP e oltre 100 campioni di malware.

Leggi il rapporto completo