Як повідомляє Держспецзв'язку, кіберзлочинці надсилають українським військовослужбовцям електронні листи з фальшивою інформацією про новітнє озброєння. До листів додається файл, що містить архів RARSFX, всередині якого знаходиться EXE-інсталятор зі шкідливою програмою SPECTR. Цей вірус збирає конфіденційну інформацію, включно з паролями. Окрім того, хакери проводять атаки через месенджер Signal, де надсилають файли-ярлики, які інфікують пристрої і дозволяють отримати віддалений доступ до даних жертв.

Центр стратегічних комунікацій та інформаційної безпеки наголошує, що ця кібергрупа була створена ще до повномасштабного вторгнення Росії в Україну і складається з колаборантів та колишніх співробітників українських правоохоронних органів.

Метою таких кібератак є підрив здатності Збройних сил України ефективно обороняти країну та дестабілізація ситуації на фронті через злам інформаційних систем. Збираючи конфіденційні дані, зокрема паролі та іншу важливу інформацію, хакери можуть отримати доступ до військових планів, місць розташування підрозділів та іншої критично важливої інформації, що може поставити під загрозу як військові операції, так і життя українських військовослужбовців. Крім того, Росія активно використовує кібератаки для інформаційної війни, аби дискредитувати обороноздатність України в очах міжнародної спільноти, подаючи ці злами як слабкість у захисті критичної інфраструктури.