Ukrayna Bilgisayar Acil Durum Müdahale Ekibi (CERT-UA), uzak masaüstü erişimi yapabilen kötü amaçlı yazılımları dağıtmak için Ukrayna Güvenlik Servisi kılığına giren yeni bir kimlik avı kampanyası konusunda uyardı.
Siber güvenlik araştırmacıları, bu Ocak ayının başlarında Ukrayna'nın Lviv kentindeki bir enerji şirketini hedef alan yıkıcı bir siber saldırıda kullanılan dokuzuncu Endüstriyel Kontrol Sistemleri (ICS) odaklı kötü amaçlı yazılım olduğunu keşfettiler.
22 yaşındaki bir Rus vatandaşı, Rusya'nın 2022'nin başlarında Ukrayna'yı tam anlamıyla askeri işgaline yol açan günlerde Ukrayna ve müttefiklerine karşı yıkıcı siber saldırılar düzenlemedeki rolü nedeniyle ABD'de suçlandı.
Ukrayna Siber Polisi, dünyanın dört bir yanındaki kullanıcılardan 100 milyondan fazla e-posta ve Instagram hesabını ele geçirme şüphesiyle üç kişiyi tutukladı.
Ukrayna Bilgisayar Acil Durum Müdahale Ekibi (CERT-UA), ülkedeki 2.000'den fazla bilgisayara DirtyMoe adlı bir kötü amaçlı yazılım türünün bulaştığı konusunda uyardı.
29 yaşındaki bir Ukrayna vatandaşı, 2 milyon doların (1.8 milyon €) üzerinde yasadışı kar elde eden "sofistike bir cryptojacking planı" yürütmekle bağlantılı olarak tutuklandı.
Ukraynalı siber güvenlik yetkilileri, Sandworm olarak bilinen Rus devlet destekli tehdit aktörünün en azından Mayıs 2023'ten beri telekom operatörü Kyivstar'ın sistemlerinde olduğunu açıkladı.
UAC-0099 olarak bilinen tehdit aktörü, Ukrayna'yı hedef alan devam eden saldırılarla ilişkilendirildi ve bunlardan bazıları, LONEPAGE adlı bir kötü amaçlı yazılım türü sunmak için WinRAR yazılımındaki yüksek önem derecesine sahip bir kusurdan yararlanıyor.
Ukrayna'nın en büyük telekom operatörü Kyivstar, müşterilerin mobil ve internet hizmetlerine erişimini kesintiye uğratan "güçlü bir hacker saldırısının" kurbanı oldu.
Sandworm olarak bilinen kötü şöhretli Rus bilgisayar korsanları, geçen yıl Ukrayna'daki bir elektrik trafo merkezini hedef alarak Ekim 2022'de kısa bir elektrik kesintisine neden oldu.
Ukrayna Bilgisayar Acil Durum Müdahale Ekibi (CERT-UA), tehdit aktörlerinin Mayıs ve Eylül 11 arasında ülkedeki en az 2023 telekomünikasyon servis sağlayıcısına "müdahale ettiğini" ortaya çıkardı.