Una campaña de ingeniería social centrada en los conflictos difunde programas RAT por toda Europa del Este

Resumen de la campaña

El equipo de investigación de amenazas de Mimecast sigue vigilando la actividad maliciosa continuada llevada a cabo desde 2023 por MCTO1025, un grupo de ciberdelincuentes que ha mantenido operaciones constantes dirigidas contra Ucrania y los países vecinos, Rumanía y Moldavia. Esta operación demuestra un profundo conocimiento de las tensiones geopolíticas regionales y aprovecha los temas relacionados con los conflictos para lograr elevadas tasas de participación de las víctimas entre las poblaciones destinatarias. Las operaciones del MCTO1025 abarcan diversos enfoques de ingeniería social diseñados para aprovechar la situación de conflicto actual y los problemas humanitarios asociados a ella.

Entre los temas de la campaña se incluyen la suplantación de identidad de los servicios de seguridad ucranianos y rusos, la difusión de planes falsos de evacuación ante ataques aéreos, comunicaciones fraudulentas sobre movilización militar y ofertas de paso seguro desde las zonas de conflicto.

Campañas destacadas de 2024

Hack de TV8 Moldavia

A principios de enero de 2024, la cuenta de correo electrónico del canal de televisión moldavo TV8 fue pirateada y utilizada para enviar mensajes con el asunto «Comunicado de prensa de TV8 - Пресс - Релиз от телекомпании TV8», en los que se ofrecía una entrevista con el fundador de un grupo. Traducida del ruso original, la siguiente explicación apareció en mediacritica.md: [El correo electrónico oficial de TV8 ha sido objeto de un ciberataque.] Comentario del canal de televisión - Mediacritica ]

En la noche del 8 al 9 de enero, el correo electrónico oficial de TV8 fue objeto de un ciberataque. Según este medio de comunicación, los atacantes, en nombre del canal de televisión, enviaron un mensaje a varias personas y organismos en el que afirmaban que un periodista de la redacción de la página web Tv8.md había entrevistado al fundador del grupo de hackers DaVinci Group-DVG8873, que se autodefine como una fuerza cibernética independiente " contra Ucrania y los países de la OTAN." En unas declaraciones a Mediacritica, la redactora jefe de TV8, Mariana Rață, señaló que no es la primera vez que los medios de comunicación moldavos han sido objeto de ciberataques.

Según las comprobaciones realizadas por los especialistas técnicos de TV8, el ataque se llevó a cabo desde una dirección IP gestionada desde un servidor ubicado en Ámsterdam, Países Bajos. "La propietaria de la empresa de alojamiento web es la sociedad británica Aeza International LTD, fundada por un ciudadano de Kazajistán: Marat Timurov. Aeza International es una de las empresas de alojamiento web más populares de Rusia y aparece en varios sitios web especializados como una empresa rusa. TV8 se puso en contacto con esta empresa para solicitarle información sobre los usuarios de la dirección IP desde la que se llevó a cabo el ciberataque, pero aún no hemos recibido respuesta, según ha declarado Mariana Rață, de «" ».