Bobik Malware knyttet til angrep i Ukraina
Bobik er navnet på et stykke skadelig programvare som fungerer som en fjerntilgangstrojaner. Sikkerhetsforskere har knyttet Bobik til en trusselaktør kjent for sine pro-russiske holdninger, kjent under aliaset NoName 057(16).
Ifølge forskere ville NoName 057(16)-trusselsaktøren gå på Telegram-kontoen sin og poste om de siste angrepene til tider som falt sammen med DDoS-angrep (Distributed Denial of Service) ved bruk av Bobik.
Bobik har både spionverktøy og DDoS-verktøy til disposisjon. Skadevaren kan samle informasjon om den kompromitterte enheten, inkludert tastetrykklogging. Skadevaren kan også brukes til å starte DDoS-angrep ved å bruke infiserte enheter som er lagt til botnettet.
Bobiks infeksjonskjede er assosiert med en annen del av skadelig programvare kjent som RedLine stealer. RedLine brukes som en dropper, og henter Bobik, som igjen distribuerer sin DDoS-komponent.
Skadevaren har blitt brukt i angrep både mot myndigheter og militære enheter i Ukraina og mot enheter lokalisert i land som støtter Ukraina. Sistnevnte inkluderer mobiloperatøren Verizon og den britiske multinasjonale deleleverandøren GKN Ltd.
Bobik har også blitt brukt i angrep mot mål i Litauen, Latvia og Polen, samt skandinaviske land.
