Российские хакеры из группы UAC-0010 рассылают письма с вредоносными программами от имени Госспецсвязи, заявили специалисты правительственной команды реагирования на компьютерные ЧП Украины CERT-UA. Источник: Телеграм-канал Госспецсвязи Украины
При переходе по ссылке из письма на компьютере создается RAR-архив, содержащий файл-ярлык с названием “Средства ТЗИ, которые имеют экспертное заключение о соответствии требованиям технической защиты информации.lnk”, открытие которого приведет к загрузке вредоносных программ, похищающих данные, сообщили в CERT-UA.
Рассылка электронных писем осуществляется с помощью сервиса @mail.gov.ua, маскируясь под представителей власти.
В Госспецсвязи отмечают связь хакерской группировки UAC-0010 с ФСБ России: с начала полномасштабного военного вторжения этих хакеров относят к наиболее активным группировкам, атакующим Украину. Злоумышленники обычно используют болезненные и важные для украинцев темы.
Напомним, российские хакеры атакуют энергетические объекты, пытаясь обесточить Украину. Таких атак бывает по 10 в сутки. Энергетика, инфраструктура и логистика выбраны приоритетными целями для российских спецслужб.
Только главные новости в нашем Telegram, Facebook и GoogleNews!
Tweet