Trace Id is missing

Akter grožnje Aqua Blizzard z državno podporo

Posnetek planeta od blizu

Akter, ki ga Microsoft spremlja kot Aqua Blizzard (ACTINIUM), je skupina s sedežem v Rusiji z državno podporo. Ukrajinska vlada je to skupino javno pripisala ruski zvezni varnostni službi (FSB). Skupina Aqua Blizzard (ACTINIUM) je znana po tem, da cilja predvsem na organizacije v Ukrajini, vključno z vladnimi subjekti, vojsko, nevladnimi organizacijami, sodstvom, organi pregona in neprofitnimi organizacijami, pa tudi na subjekte, povezane z ukrajinskimi zadevami. Skupina Aqua Blizzard (ACTINIUM) se osredotoča na vohunjenje in nepooblaščeno filtriranje občutljivih informacij. Taktike skupine Aqua Blizzard (ACTINIUM) se nenehno razvijajo in vključujejo številne napredne tehnike in postopke. Znano je, da skupina uporablja predvsem elektronska sporočila z zlonamernimi priponkami, ki vsebujejo prvostopenjsko vsebino. Ta se prenese in zažene nadaljnje zlonamerne vsebine. Za dosego svojih ciljev uporablja različna prilagojena orodja in zlonamerno programsko opremo, pogosto z močno zakritimi skriptami VBS, zakritimi ukazi PowerShell, samoraztegljivimi arhivi, datotekami z bližnjicami Windows (LNK) ali kombinacijo teh. Skupina Aqua Blizzard (ACTINIUM) se pogosto zanaša na načrtovana opravila v teh skriptah.

Skupina Aqua Blizzard (ACTINIUM) uporablja tudi orodja, kot je Pterodo. To je nenehno razvijajoča se družina zlonamerne programske opreme, s katero pridobi interaktivni dostop do ciljnih omrežij, ohranja trajnost in zbira podatke. V nekaterih primerih uporabijo tudi UltraVNC – programsko orodje za oddaljeno namizje, ki omogoča bolj interaktivno povezavo s ciljem. Skupina Aqua Blizzard (ACTINIUM) uporablja različne družine zlonamerne programske opreme, kot so DinoTrain, DesertDown, DilongTrash, ObfuBerry, ObfuMerry in PowerPunch. Skupini Aqua Blizzard (ACTINIUM) sledijo druga varnostna podjetja, kot so Gamaredon, Armageddon, Primitive Bear in UNC530.

Znano tudi kot:                                                                   Ciljne panoge:

 

Primitive Bear, ACTINIUM, SectorC 08,                             Government

shuckworm, Gamaredon, UNC530, Armageddon                                         

                                                                                             Vojska

Država porekla:

                                                                                             Organi pregona

Rusija

                                                                                             Neprofitne organizacija

 

Ciljne države:

 

Vzhodna Evropa

 

Ukrajina

Obveščanje o grožnjah Microsoft: nedavni članki o skupini Aqua Blizzard

Kibernetske grožnje v Ukrajini: analiza in viri

Skupina ACTINIUM cilja na ukrajinske organizacije