Tim Tanggapan Darurat Komputer Ukraina (CERT-AA) memperingatkan tentang serangan yang sangat bertarget menggunakan akun sinyal yang dikompromikan untuk mengirim malware kepada karyawan perusahaan industri pertahanan dan anggota pasukan tentara negara itu.
Buletin menyebutkan bahwa serangan dimulai bulan ini, dengan pesan sinyal yang berisi arsip yang menyamar sebagai laporan pertemuan.
Dengan beberapa pesan yang dikirim dari target kontak yang ada sudah terbiasa, kemungkinan mereka membuka arsip lebih tinggi.
Arsip berisi PDF dan file yang dapat dieksekusi, yang bertindak pertama sebagai umpan bagi para korban untuk membuka dan memicu peluncuran yang kedua.
Eksekusi diklasifikasikan sebagai Cryptor/Loader DarkTortilla, yang, ketika diluncurkan, mendekripsi dan mengeksekusi akses jarak jauh Trojan Dark Crystal Rat (DCrat).
Sumber: cert-ua
Cert-ua mengatakan kegiatan tersebut telah dilacak di bawah UAC-0200, sebuah cluster ancaman yang menggunakan sinyal dalam serangan serupa Sejak Juni 2024.
Namun, dalam serangan terakhir, umpan phishing telah diperbarui untuk mencerminkan topik vital saat ini di Ukraina, terutama yang terkait dengan sektor militer.
“Mulai Februari 2025, pesan umpan telah mengalihkan fokus mereka ke topik yang terkait dengan UAV, sistem perang elektronik, dan teknologi militer lainnya,” menjelaskan cert-ua dalam buletin terbarunya.
Pada bulan Februari 2025, Google Ancaman Intelijen (GTIG) dilaporkan Bahwa peretas Rusia menyalahgunakan fitur “perangkat tertaut” yang sah dalam sinyal untuk mendapatkan akses yang tidak sah ke akun yang menarik.
Pengguna sinyal yang menganggap diri mereka target potensial spionase dan serangan tombak harus mematikan unduhan lampiran otomatis dan berhati-hati terhadap semua pesan, terutama yang berisi file.
Selain itu, disarankan agar daftar perangkat yang ditautkan pada sinyal diperiksa secara teratur untuk menghindari menjadi proxy untuk serangan.
Akhirnya, pengguna sinyal harus memperbarui aplikasi Messenger mereka ke versi terbaru di semua platform dan mengaktifkan otentikasi dua faktor untuk perlindungan akun tambahan.
