Группа Gorbag атакует украинские суды и органы власти с самоудаляющимся вредоносным ПО

Атаки ведутся через целевые фишинговые письма с вложениями. Вредоносный стилер удаляет себя после того, как данные похищены, что затрудняет расследование.

По данным ESET, около четверти жертв составляют правоохранительные органы и суды. Ещё примерно четверть приходится на местные администрации, в основном городские советы в приграничных районах.

Что это значит

Кампания показывает, что государственные структуры остаются мишенью долгосрочных операций, в которых вредоносное ПО заметает следы сразу после кражи данных.