Ukrainisches Verteidigungsministerium: Sicherheitsvorfall
E-Mail-Account des Verteidigungsministerium in der Ukraine versendete Malware

In einer Mitteilung des Computer Emergency Response Teams der Ukraine (CERT-UA), welche am 18.12.2022 veröffentlicht wurde, wurde ein Sicherheitsvorfall des Verteidigungsministeriums veröffentlicht. Hierbei sollen sich Angreifer Zugriff zu E-Mail-Accounts von einem Mitarbeiter des Verteidigungsministeriums verschaffen haben und versendeten Phishing-Nachrichten über das ministerieneigene DELTA-Portal, welches Militärpersonal über russische Feindbewegungen informiert.

In den Phishing-Nachrichten, die zusammen mit einem Anhang verschickt wurden, wurden Empfänger dazu unter einem Vorwand aufgefordert, diesen zu öffnen. Hierbei hat sich Malware bei den Betroffenen installiert, welche unter anderem Datenbanken, Dokumente und Browserinformationen abgreifen sollte. 

Dem CERTA wurde der Vorfall am 18.12.2022 gemeldet.