„Ghostwriter“-Hacker zielen auf die ukrainische Armee ab, Facebook verbietet sie

Facebook sagt, dass es hart gegen die Schatten-Hacking-Gruppe vorgegangen ist, die ihre Bemühungen verstärkt, ukrainische Militärbeamte und eine Reihe anderer Ziele zu hacken, wie z Kiew wehrt die russische Invasion ab.

In einer Ankündigung am frühen Montagmorgen sagten Sicherheitsbeamte von Meta, der Muttergesellschaft von Facebook, sie hätten „verstärkte Angriffe“ auf ukrainische Social-Media-Nutzer durch eine Hackergruppe gesehen, die Forscher als „Ghostwriter“ bezeichnen. Nach der Aufdeckung einer Reihe von Phishing-Sites, die von der Gruppe verwendet werden, sagt Meta, dass sie Domains auf ihren Social-Media-Plattformen blockiert hat, um die Benutzer zu schützen.

Cybersicherheitsunternehmen Mandiant Ghostwriter erstmals 2020 identifiziert Ende letzten Jahres wurden die Hackerangriffe in Verbindung gebracht belarussische Regierung. Seit März 2017 brechen Ghostwriter-Kunden in legitime Nachrichten-Websites ein, um gefälschte Geschichten mit Verschwörungstheorien über die NATO und COVID-19 zu verbreiten. Hacker der Gruppe gaben sich auch als prominente Politiker, Militärs und Journalisten aus, um die gefälschten Geschichten per E-Mail zu verbreiten.

Unabhängig davon sagen Meta-Beamte, dass sie ein „kleines“ Troll-Netzwerk von 40 Konten entfernt haben, die „von Russland und der Ukraine aus operieren“, von denen das Unternehmen herausgefunden hat, dass sie ukrainische Zielgruppen mit irreführenden Informationen über die Ukraine ansprechen.

Die Sockenpuppenkonten verwendeten KI-generierte Avatare und gaben vor, „Nachrichtenredakteure, ehemaliger Luftfahrtingenieur“ und ein hydrografischer Wissenschaftler zu sein, der gefälschte Nachrichtenseiten und Konten auf Facebook, Telegram, YouTube, VK und anderen Social-Media-Plattformen betreibt. Ihr Netzwerk nutzte gefälschte Nachrichtenagenturen, um Geschichten zu veröffentlichen, die Diskussionen über „den Verrat des Westens an der Ukraine und die Ukraine als gescheiterter Staat“ und ähnliche Berichte entfachten, so Meta.

Seit Beginn der russischen Invasion in der Ukraine hat Meta eine Reihe neuer Sicherheitsfunktionen für Benutzer in der Ukraine eingeführt, die es Konten ermöglichen, ihre Datenschutzeinstellungen schnell zu schließen und andere daran zu hindern, ihre Avatare und Beiträge anzuzeigen. Am Montag gab das Unternehmen bekannt, dass es auch mit der Einführung der Funktionen für Benutzer in Russland beginnen wird, wo die Regierung hart gegen die Möglichkeiten der Russen vorgeht, auf die Social-Media-Plattform zuzugreifen.