Команда реагування на комп’ютерні надзвичайні події України CERT-UA розповіла про хакерське угруповування, яке заманює користувачів на сайт, що імітує новинний та поштовий сервіс UKR.NET.
Команда реагування на комп’ютерні надзвичайні події України CERT-UA розповіла про хакерське угруповування, яке заманює користувачів на сайт, що імітує новинний та поштовий сервіс UKR.NET.
Угрупування UAC-0102 протягом липня 2024 року розповсюджує електронні лист із вкладеннями архівів, що містять HTML-файл. Відкриття цього файлу перенаправляє користувача на вебресурс, який імітує вебсторінку сервісу UKR.NET.
«Використання публічних поштових сервісів, поряд з корпоративними електронними поштовими скриньками, є доволі розповсюдженою практикою серед працівників державних органів, військовослужбовців, а також співробітників інших українських підприємств та організацій», — пояснюють кіберфахівці.
Вони попереджають, що якщо на фейковому UKR.NET ввести логін та пароль, то ці дані будуть відправлені зловмисникам, а на комп’ютер жертв, у якості приманки, буде завантажено документ.
Нещодавно CERT-UA розповіли про кібератаку злочинного угруповання UAC-0063 (яке має відношення до збройних сил рф) на одну з українських науково-дослідних установ.
