Здравствуйте. Давно от нас не было новостей и мы решили разобраться в непонятках. Украинские СМИ проявляют повышенный интерес к нашей деятельности. Мы провели успешную операцию, получившую широкое освещение в украинских медиа, и хотели бы продемонстрировать вам результаты нашей работы.

Ранее нами (AvangardSec && QuietSec) была обнаружена критическая уязвимость на официальном сайте Николаевской областной государственной (военной) администрации Украины — mk[.]gov[.]ua. Используя XSS-уязвимость, мы внедрили на указанный сайт исполняемый exe-файл (он же DEAFTICK).

Данный файл предоставил нам доступ к целевым устройствам, после чего был произведён запуск вредоносного кода на более чем 5.000 устройств.

😩 Кстати PalachPro к нам и к QuietSec никак не относится, просьба не считать его кем-то связанным с нами.

В результате были получены конфеденциальные данные и многое другое что может быть полезно для нас.

В средствах массовой информации факт кражи данных не разглашается, поэтому мы сообщаем вам об этом напрямую. Это лишь одна из атак, которая была проведена, но скриншоты всех мы приложим. Мы AvangardSec и QuietSec берем на себя всю ответственность за UAC-0252.

Приятно было познакомится с вами СБУ, но все же наши операции в тени еще не закончены.

Отчёты:
https://cip.gov.ua/ua/news/khakeri-atakuyut-...
https://cert.gov.ua/article/6287707
https://1275.ru/ioc/kiberataka
https://ru.interfax.com.ua/news/general/1148822.html

We are AvangardSec 🌟
AvangardSec Russian
AvangardSec EN