Google de Alphabet Inc. dijo que ha visto a piratas informáticos rusos conocidos por las fuerzas del orden, incluido FancyBear, participando en campañas de espionaje, phishing y otros ataques contra Ucrania y sus aliados europeos. en semanas recientes.
El Grupo de análisis de amenazas de Google, que se enfoca en interrumpir a los piratas informáticos y emitir advertencias sobre ellos a los usuarios, dijo en una publicación de blog el lunes que durante las últimas dos semanas, la unidad de piratería rusa FancyBear, también conocida como APT28, ha estado enviando correos electrónicos de phishing a los medios ucranianos. empresa UkrNet.
Google no dijo si alguno de los ataques había tenido éxito.
Ghostwriter/UNC1151, que Google describió como un actor de amenazas bielorruso, ha estado tratando de robar las credenciales de la cuenta a través de intentos de phishing en organizaciones gubernamentales y militares de Polonia y Ucrania.
Google también dijo que Mustang Panda, o Temp.Hex, que la compañía describió como con sede en China, ha estado enviando archivos adjuntos cargados de virus a «entidades europeas» con nombres de archivo como «Situación en las fronteras de la UE con Ucrania.zip».
Google describió el esfuerzo como una desviación del enfoque estándar de Mustang Panda en los objetivos del sudeste asiático.
Los piratas informáticos rusos y ucranianos han intercambiado ataques en línea, como desfigurar sitios web gubernamentales, desde que Rusia invadió Ucrania el mes pasado. Ucrania ha hecho un llamado público a su comunidad de piratas informáticos para ayudar a proteger la infraestructura y realizar misiones de espionaje cibernético contra las tropas rusas.
La incursión rusa en Ucrania es el mayor ataque a un estado europeo desde la Segunda Guerra Mundial.
Rusia llama a sus acciones en Ucrania una «operación especial» que, según dice, no está diseñada para ocupar territorio sino para destruir las capacidades militares de su vecino del sur y capturar a lo que considera nacionalistas peligrosos.
