Связанная с Беларусью хакерская группа атаковала украинское предприятие

Связанная с Беларусь хакерская группа FrostyNeighbor атаковала украинское производственное предприятие, имеющее значение для транспортного сектора страны, пишет Reform.News со ссылкой на отчет по кибербезопасности компании ESET.

В ESET сообщают, что это первый задокументированный случай деструктивной кибератаки со стороны связанной с Беларусью группировки.

Согласно наблюдениям авторов отчета, группы, связанные с Беларусью, в последнее время действуют более агрессивно, а их цели соответствуют разведывательным целям России.

Среди прочего, группировка FrostyNeighbor использовала против предприятия различные инструменты, и в итоге запускала скрипт, направленный на уничтожения данных. Его внедрили через групповые политики Windows (Group Policy).

ESET не установила точные причины атаки, но отмечает, что выбор цели больше отвечает стратегическим приоритетам России, а не Беларуси. Исследователи допускают, что группировка могла действовать в интересах российской разведки или выполнять связанные с ней оперативные задачи.

Эксперты приходят к выводу, что сотрудничество спецслужб России и Беларуси при проведении подобных атак будет усиливаться, причем как в форме выполнения задач по заказу, так и форме прямого сотрудничества.