ТЕМИ
#СОЦЗАХИСТ #ВТРАТИ ВОРОГА #LIFESTORY #ГУР ПЕРЕХОПЛЕННЯ

Кіберзловмисники намагалися викрадати дані, маскуючись під українське МЗС

Новини
Прочитаєте за: < 1 хв. 3 Лютого 2023, 6:42

Урядова команда реагування на комп’ютерні надзвичайні події України (CERT-UA) виявила вебсторінку, яка імітує офіційний вебресурс Міністерства закордонних справ України. На цій сторінці відвідувачам пропонують завантажити програмне забезпечення для виявлення «заражених комп’ютерів». Насправді ж під посиланням приховується шкідливе програмне забезпечення.

У разі переходу за посиланням на комп’ютер завантажується BAT-файл «Protector.bat». Його відкриття призведе до завантаження та запуску на комп’ютері PowerShell-скриптів, які здійснюють пошук файлів із розширеннями:

  • .edb, .ems, .eme, .emz, .key, .pem, .ovpn, .bat, .cer, .p12, .cfg, .log, .txt, .pdf, .doc, .docx, .xls, .xlsx, .rdg у каталозі робочого столу, створюють знімки екрану та передають дані на сервер зловмисників.

У межах співпраці з CERT Polska та CSIRT MON (Республіка Польща) виявлені аналогічні фішингові ресурси, які імітують офіційні вебсторінки МЗС України, Служби безпеки України, а також Поліції Польщі. Слід зауважити, що в червні 2022 року подібна фішингова вебсторінка імітувала вебінтерфейс поштового серверу Міністерства оборони України. Згадана активність відстежується за ідентифікатором UAC-0114 (також відома як Winter Vivern).

Джерело: Держспецзв’язок

Читайте нас в Telegram
На Херсонщині на міні підірвалося два рибаки

На Херсонщині на міні підірвалося два рибаки

Прийшовши зранку на риболовлю, на березі річки вони натрапили на вибухонебезпечний предмет, у результаті детонації якого отримали значні поранення.

Україна та США поглиблюють співпрацю у сфері військової медицини

Україна та США поглиблюють співпрацю у сфері військової медицини

У Рамштайні, Німеччина, відбулася зустріч між представниками військової медицини України та США.

«Ахматовцы, чеченцы приехали»: перехоплення ГУР з бєлгородської області

«Ахматовцы, чеченцы приехали»: перехоплення ГУР з бєлгородської області

Головне управління розвідки Міністерства оброни України 12 квітня 2024 року опублікувало перехоплення розмови матері з російським військовослужбовцем з грайворонського напрямку бєлгородської області російської федерації.

Президент: Громади, сприяйте розвитку всіх оборонних виробництв

Президент: Громади, сприяйте розвитку всіх оборонних виробництв

Володимир Зеленський нагадав, що кожна ефективна розробка, вся українська зброя мають значення.

У ЄС схвалили кримінальне покарання за обхід санкцій проти росії

У ЄС схвалили кримінальне покарання за обхід санкцій проти росії

Рада ЄС ухвалила закон про мінімальні правила покарання за порушення або обхід санкцій, в тому числі спрямованих проти росії, у країнах Європейського союзу.

Над Криворізьким районом сили ППО знищили російську ракету Х-59

Над Криворізьким районом сили ППО знищили російську ракету Х-59

Удень 12 квітня у небі над Криворізьким районом наші захисники неба знищили ворожу крилату ракету.

Захищаємо світ

00
00
00
ВАКАНСІЇ

Комірник

від 20000 до 20000 грн

Васищеве

Військова частина 3075 НГУ

Військовослужбовець ЗСУ (служба за контрактом)

від 21000 до 121000 грн

Запоріжжя

Заводський РТЦК та СП

Рульовий-мотоpист, військовий

від 25000 до 125000 грн

Київ

Морська Піхота ЗСУ

Радіометрист, військовослужбовець

від 20000 до 30000 грн

Одеса

Військова частина А2951

Навідник кулеметного відділення

від 21000 до 120000 грн

Червоноград

63 окремий батальйон 103 ОБр Сил ТрО

Офіцер групи запобігання та профілактики

від 30000 до 60000 грн

Запоріжжя, Запорізька область