Programe malware, în spatele cărora se află Rusia, falsifică aplicații pro-Ucraina

Grupul de analiză a amenințărilor (TAG) de la Google a descoperit că o aplicație software care se presupune că sprijină Ucraina este, de fapt, operată de hackeri susținuți de Rusia.

Aplicația Cyber Azoz, care a preluat numele unei unități militare ucrainene de extremă-dreapta, a fost creată de Turla și a fost distribuită printr-un domeniu controlat de Turla care necesita instalare manuală.

Se pare că doar un număr mic de utilizatori au instalat aplicația.

Turla este o grupare cunoscută și sub numele de Snake, Venomous Bear, Uroburos, Group 88, Waterbug. Serviciile de informații estoniene asociază acest grup cu serviciul de securitate federal rus (FSB). Turla este asociat cu Agent.btz și se crede că se află în spatele incidentului de spionaj RUAG, a unor încercări de compromitere a ministerului elvețian al Apărării, misiunilor diplomatice din Europa de Est, ministerelor de Externe german și finlandez.

VERGE  CFR

‍