Служба безопасности Украины порекомендовала использовать рекомендации и программное обеспечение словацкой компании ESET для защиты компьютеров от кибератаки вируса-вымогателя. Рекомендации размещены на странице СБУ в Facebook.
В 2016 году ESET, выпускающая антивирус NOD32, раскрыла методы слежения украинских хакеров за представителями незаконных организаций «ДНР» и «ЛНР».
Компания в пресс- релизе отмечает, что отдельные лица в Украине проводят операцию Groundbait («Прикормка»), ее цель - в первую очередь киберслежка за представителями «Л-ДНР».
На почту под видом документа высылался файл со зловредной программой и заманивающим заголовком. Например: «Места дислокации ВСУ в зоне проведения АТО.scr.» Как установила ESET, хакеры вели шпионаж с командных серверов, размещенных в украинских хостинговых компаниях (ho.ua).
Компания ESET, с которой связалась ЛІГА.net , открещивается от любой формы сотрудничества с боевиками.
«Мы сотрудничали только с теми, кто является нашим официальным клиентом. Никаких официальных (и неофициальных) запросов от представителей так называемых республик к нам не поступало. Сотрудничество не велось», - говорит автор исследования ESET Антон Черепанов.
Он добавляет, что клиентами ESET являются «некоторые люди» из числа жертв атаки на территории Украины (украинские журналисты, чиновники различной величины, государственные деятели, компании).
«Совместно с нашим украинским дистрибьютором мы помогли очистить зараженные компьютеры в одном государственном ведомстве», - подчеркивает Черепанов.
Названия украинских клиентов эксперт не разглашает. Он настаивает на том, что после тщательного анализа всех найденных файлов боевики были только одной из целей группировки украинских хакеров.