Під приціл кіберзловмисників потрапили органи державної влади, підприємства основних галузей промисловості та військові формування України.
Під приціл кіберзловмисників потрапили органи державної влади, підприємства основних галузей промисловості та військові формування України.
Як повідомляє урядова команда реагування CERT-UA, це масові розсилки шкідливих повідомлень із вкладенням у вигляді конфігураційних файлів налаштування протоколу віддаленого робочого столу (».rdp»). Листи надходять під виглядом нібито інтеграції із сервісами Amazon, Microsoft та впровадження архітектури нульової довіри.
У разі запуску RDP-файлів встановлюється вихідне з’єднання із сервером зловмисників, при цьому хакери отримують доступ до дисків, мережевих ресурсів, принтерів, COM-портів, аудіопристроїв, буфера обміну та інших ресурсів на локальному комп’ютері. Крім того, це може створити технічні передумови для запуску на ураженому комп’ютері сторонніх програм чи скриптів.
Команда CERT-UA додала, що кібератаки готувалися щонайменше із серпня 2024 року, мають широку географію й не обмежуються Україною.
