Хакеры заражают дипмиссии через картинки BMW

Хакерская группировка BlueBravo проникает в дипломатические учреждения Восточной Европы с помощью бэкдора GraphicalProton, который устанавливают в картинки с BMW. 

Эксперты ИБ-компании Recorded Future зафиксировали ряд инцидентов, связанных с атакой дипломатических миссий в Восточной Европе. Хакеры внедряют бэкдор GraphicalProton в ISO-файл, который маскируется под PNG-изображение автомобилей марки BMW. Эти файлы рассылаются через фишинговые письма, имитирующие объявления о продаже подержанных авто. 

В случае если жертва нажимает на картинку, то бэкдор устанавливается на компьютер. В дальнейшем сервер управления и контроля (Command and Control, C2) связывается с зараженными хостами, уклоняясь от механизмов обнаружения. 

Как отмечают исследователи Recorded Future, BlueBravo связана с рядом других группировок, например, APT29 и Midnight Blizzard, за которыми якобы стоят российские спецслужбы. Напомним, что APT29 обвиняют в организации одной из самых крупных кибератак – на ПО Orion от SolarWinds, которым пользуются американские госструктуры и частные корпорации. От атаки на SolarWinds пострадало не менее 18 тысяч организаций, в том числе Госдеп США, подразделения Пентагона, министерства финансов и торговли.