Запобігли загрозі збитків на мільйони гривень: російських хакерів перехопила команда кіберфахівців CERT-UA

Прочитаєте за: < 1 хв. 7 Жовтня 2023, 18:51

Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA, яка діє при Держспецзв’язку, зафіксувала за період від 2 по 6 жовтня 2023 року щонайменше чотири хвилі кібератак, здійснених угрупованням UAC-0006 із застосуванням шкідливої програми SmokeLoader.

Для надсилання електронних листів застосовуються скомпрометовані електронні поштові скриньки, а доставка вірусу на комп’ютер здійснюється кількома способами. У вкладенні до листа зазвичай міститься PDF-файл, відкриття якого призведе до завантаження архіву (вміст якого залежить від програмного забезпечення, яким його відкривають), або відразу сам архів. Запуск його шкідливого вмісту призведе до ураження комп’ютера шкідливим програмним забезпеченням SmokeLoader.

Фахівці CERT-UA виявили, що сервер управління шкідливою програмою розміщений на технічному майданчику ТОВ «Трейдер софт» у місті Санкт-Петербург.

Типовий зловмисний задум угруповання UAC-0006 полягає в ураженні бухгалтерських комп’ютерів, за допомогою яких здійснюється забезпечення фінансової діяльності, а також викраденні автентифікаційних даних (логін, пароль, ключ / сертифікат) та створенні несанкціонованих платежів.

Протягом серпня-вересня 2023 року згадане угруповання вже неодноразово здійснювало спроби викрасти десятки мільйонів гривень.

Джерело: Державна служба спеціального зв’язку та захисту інформації України

Читайте нас в Telegram

@armyinformcomua

15 років за зраду: ексзаступницю начальника поліції засудили за ескорт російських колон

Полтавський апеляційний суд остаточно підтвердив 15-річний вирок для колишньої заступниці начальника Купʼянського райвідділу поліції, яка в перші дні повномасштабного вторгнення організувала супровід російських військових колон.

Геймерський контролер — бойовий пульт: Steam Deck керує кулеметом «Шабля»

ЗСУ вже більше року використовує дуже популярну систему для відеоігор Steam Deck для керування дистанційними гарматними вежами та кулеметами полі бою.

Без права на помилку: вибухотехніки Чернігівщини знешкодили бойові частини дронів

На Чернігівщині вибухотехніки поліції знешкодили дві бойові частини від ворожих ударних безпілотників, виявлені після однієї з нещодавніх атак, продемонструвавши роботу, що вимагає сталевої витримки та не залишає права на помилку.

Росіяни пошкодили аміакопровід «Одеса—Тольятті»: військові ведуть розвідку з БПЛА, загрози немає

Внаслідок артилерійського обстрілу окупантів було пошкоджено ділянку аміакопроводу «Одеса—Тольятті» на лінії бойового зіткнення. Станом на полудень 10 жовтня погіршення якості повітря не зафіксовано.

Володимир Зеленський обговорив з президенткою ЄЦБ використання заморожених активів рф

Президент України Володимир Зеленський поінформував президентку Європейського центрального банку Крістін Лагард щодо чергового російського удару по енергетиці, та обговорив перспективи використання заморожених активів рф.

Легіон «Свобода Росії» виходить в море: російські добровольці вперше отримали морські дрони

Російські добровольці з легіону «Свобода Росії» у співпраці зі спецпризначенцями Головного управління розвідки Міністерства оборони України вперше отримали на озброєння надводні безекіпажні катери, що в українській розвідці називають «новою фазою антипутінського спротиву».