Українців попереджають про масові розсилки електронних листів із шкідливими посиланнями, які здійснюють російські хакери, а розповсюдження повідомлень проводиться нібито від імені Державної служби спеціального зв'язку та захисту інформації України (Держспецзв'язок).
Про це повідомили фахівці урядової команди реагування на комп'ютерні надзвичайні події України CERT-UA.
Зазначається, що така активність асоційована з групою хакерів UAC-0010 (Armageddon), яку пов'язують з російською ФСБ. Це хакерське угруповання входить до переліку найактивніших, які атакують Україну.
Зазвичай зловмисники використовують болючі та важливі для українців теми.
У разі переходу за посиланням з листа на комп'ютері буде завантажено HTML-файл, що містить JavaScript-код, що забезпечить створення на електронному пристрої жертви RAR-архіву, наприклад "10.11.2022.rar".
"Згаданий архів містить файл-ярлик "Засоби ТЗІ, які мають експертний висновок про відповідність до вимог технічного захисту інформації.lnk", відкриття якого призведе до завантаження і запуску HTA-файлу, що, своєю чергою, спричинить створення запланованого завдання та подальший запуск VBScript-коду. Насамкінець, на комп'ютер будуть завантажені інші шкідливі програми, в тому числі для викрадення файлів", - йдеться в публікації.
Українців просять звернути увагу, що таке розсилання електронних листів здійснюється за допомогою сервісу @mail.gov.ua. Так, зловмисники ще ретельніше маскуються під представників державних органів України.
"Крім того, як і раніше, для визначення IP-адреси сервера управління використовується або третьосторонній сервіс (cloudflare-dns[.]com) або Telegram", - додали в CERT-UA.
Графічне зображення про хід атаки при відкритті Е-листів зі шкідливими посиланнями - натисніть для збільшення (фото: cert.gov.ua)
У Держспецзв'язку закликають українців не нехтувати головними правилами кібергігієни:
Нагадаємо, раніше член Комітету з питань цифрової трансформації розповів, чи можуть російські хакери "зламати" Дію.
А також перед цим ми повідомляли, що шахраї у соцмережах пропонують "грошові виплати".
