Sandworm xakerlar guruhi Germaniya ommaviy axborot vositalariga hujum qildi.

Hujumchilar bir nechta nemis ommaviy axborot vositalari va tadqiqot tashkilotiga qaratilgan fishing kampaniyasini amalga oshirdilar.

Rossiya hukumati bilan bog’liq deb taxmin qilingan Sandworm xakerlar guruhi bir nechta nemis ommaviy axborot vositalari va kimyoviy qurol tadqiqotlari bilan shug’ullanuvchi tashkilotga bir qator kiberhujumlarni amalga oshirdi. Bu haqda Germaniya Konstitutsiyasini himoya qilish federal idorasi (Bundesamt für Verfassungsschutz) xabar berdi. Agentlik ma’lumotlariga ko’ra, 2017-yil avgustidan 2018-yil iyunigacha davom etgan fishing kampaniyasi davomida hujumchilar zararli Microsoft Word hujjatlarini o’z ichiga olgan elektron pochta xabarlarini yuborishgan.

Jabrlanuvchi hujjatni ochgandan so’ng, uning qurilmasida zararli makro ishga tushirildi, bu esa xakerlarga o’zboshimchalik bilan PowerShell buyruqlarini bajarishga imkon berdi.

BlackEnergy, TeleBots, Electrum, TEMP.Noble va Quedagh nomi bilan ham tanilgan Sandworm xakerlar guruhi kamida 2007-yildan beri faol bo’lib kelmoqda. Guruh 2014-yilda Windows tizimidagi nol kunlik zaiflikdan (CVE-2014-4114) foydalangan holda NATO va hukumat tashkilotlariga qilingan hujumlar bilan mashhur bo’lgan bo’lsa-da, u asosan Ukrainadagi sanoat infratuzilmasiga qilingan hujumlar bilan mashhur.