Cyberataki na polskie i ukraińskie firmy. Tropy prowadzą do Rosji?

W komunikacie zespołu Microsoft Threat Intelligence Center napisano, że ataków typu ransomware dokonano 11 października za pomocą nieznanego dotąd złośliwego oprogramowania "Prestige". Atak tego rodzaju polega na zaszyfrowaniu danych systemu i żądaniu okupu za jego odszyfrowanie.

Autorzy komunikatu podkreślili, że ataki te różniły się od ataków zauważonych wcześniej i nie były związane z żadną z 94 grup hakerskich, wykrytych dotąd przez Microsoft.

Na Ukrainie tego typu ataki należały do tej pory do rzadkości. Microsoft Threat Intelligence Center nie wskazało winnych ataków.

Zauważyło jednak, że lista ich ofiar jest zgodna z celami notowanych ostatnio ataków grup związanych z rosyjskimi władzami.

PAP/dad