ТЕМИ
#СОЦЗАХИСТ #ВТРАТИ ВОРОГА #LIFESTORY #ГУР ПЕРЕХОПЛЕННЯ

Хакери розсилають небезпечні електронні листи з програмою для віддаленого контролю

Новини
22 Лютого 2023, 10:11
Прочитаєте за: 2 хв.
Google logo Слідкуйте за АрміяInform в Google
Ілюстративне фото

Кіберзловмисники знову намагаються атакувати користувачів в Україні, застосовуючи схему з електронними листами нібито від імені органів державної влади, відомих установ та організацій. Цього разу Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA, яка діє при Держспецзв’язку, зафіксувала масове розповсюдження небезпечних електронних листів начебто від імені Печерського районного суду Києва.

Про це повідомляє Державна служба спеціального зв’язку та захисту інформації України.

У відомстві наголошують, що листи містять додаток у вигляді RAR-архіву з назвою «електронний судовий запит № 7836071.rar».

«Архів, своєю чергою, містить текстовий документ „код доступу 3527 .txt“ та захищений паролем архів „електронний судовий запит № 7836071.rar“. В останньому є виконуваний файл „електронний судовий запит № 7836071.pdf.exe“ з підробленим цифровим підписом. Запуск EXE-файлу призведе до встановлення на комп’ютері користувача програми для віддаленого контролю та спостереження Remcos.

Після успішного ураження комп’ютерів зловмисники викрадають автентифікаційні дані, а також використовують інфіковані пристрої для розвідки локальної обчислювальної мережі та для подальшого розвитку атаки на інформаційно-комунікаційну систему організації.

Активність пов’язують із групою UAC-0050. Саме ці кіберзловмисники використовували аналогічну схему під час атаки 6 лютого 2023 року. Тоді вони маскувалися під представників Укртелекому”, — йдеться в повідомленні відомства. З деталями можна ознайомитись, перейшовши за цим посиланням.

Нагадаємо: на початку лютого фахівці CERT-UA також виявили небезпечний сайт, що імітував офіційний вебресурс Міністерства закордонних справ України і за допомогою якого зловмисники намагалися викрадати дані. Минулого року були зафіксовані розсилання електронних листів зі шкідливим вкладенням начебто від імені ДСНС, пресслужби Генштабу ЗСУ, СБУ, від імені Держспецзв’язку і навіть від CERT-UA. Тож укотре наголошуємо: будьте обережними та дбайте про власну безпеку в кіберпросторі.


Україна та Євросоюз запускають програми на €343 млн для розвитку технологій подвійного призначення
Україна та Євросоюз запускають програми на €343 млн для розвитку технологій подвійного призначення

Єврокомісія, МОУ, уряди Франції та Фінляндії уклали угоди щодо розширення промислових спроможностей у сфері технологій подвійного призначення та ОПК.

Мільйони євро на оборонні технології: Уряд запускає міжнародні гранти від Brave International
Мільйони євро на оборонні технології: Уряд запускає міжнародні гранти від Brave International

Тепер Україна разом із союзниками створюватиме спільні фонди, щоб видавати гранти найкращим defense-tech розробникам з усього світу.

Найгарячіше на Гуляйпільському напрямку: Генеральний штаб повідомив про ситуацію на фронті
Найгарячіше на Гуляйпільському напрямку: Генеральний штаб повідомив про ситуацію на фронті

Від початку доби агресор 57 разів атакував позиції Сил оборони, українські війська виснажують ворога вздовж усієї лінії бойового зіткнення та у ворожому тилу.

Ворог атакував Сумську громаду трьома реактивними БПЛА: є поранені, пошкоджено інфраструктуру
Ворог атакував Сумську громаду трьома реактивними БПЛА: є поранені, пошкоджено інфраструктуру

Окупанти завдали удару по Сумській громаді, унаслідок чого по медичну допомогу звернулось 18 людей.

ВАКАНСІЇ
Військовослужбовець ЗСУ

від 20100 до 120100 грн

Павлоград

Старобільський РТЦК та СП

Офіцер групи психологічного супроводу та відновлення

від 26000 до 126000 грн

Львів, Львівська область

Middle Digital Transformation Lead

Вся Україна

Структура цифрової трансформації Сил Оборони

Монтажник

від 20500 до 55000 грн

Вся Україна

Військова частина Т0950

Вогнеметник (ЗСУ)

від 20000 до 120000 грн

Криве Озеро

Третій відділ Первомайського РТЦК та СП