Кіберзлочинці створили фейкові сайти застосунку «Армія+»: використовують шкідливе ПЗ, щоб отримати доступ до комп'ютерів через мережу Tor

Кіберфахівці  CERT-UA отримали інформацію про активну кібератаку, спрямовану на користувачів «Армія+». Зловмисники створили низку фейкових вебсайтів, які імітують офіційну сторінку  застосунку.

Як діють зловмисники

• При відвідуванні цих фейкових сайтів користувачам пропонується завантажити виконуваний файл під назвою «ArmyPlusInstaller-v.0.10.23722.exe» (назва може змінюватися).
• При завантаженні й запуску файлу користувач несвідомо активує програму, яка відкриває доступ до його комп’ютера для зловмисників.
• Потім шкідлива програма встановлює прихований доступ до комп’ютера та відправляє конфіденційні дані через мережу Tor, створюючи можливість для прихованого контролю комп’ютера.

Хто стоїть за атакою

CERT-UA відстежує цю ворожу активність за ідентифікатором UAC-0125. Є достатньо підстав вважати, що ця атака пов’язана з відомою хакерською групою UAC-0002 (Sandworm), яка раніше здійснювала подібні атаки. У першій половині 2024 року вони використовували троянські файли, замасковані під програми Microsoft Office, для зараження комп’ютерів.

Читайте головні IT-новини країни в нашому Telegram

По темi

Читайте головні IT-новини країни в нашому Telegram

російські хакери використовують інфраструктуру інших кіберзлочинців, щоби дістатися до пристроїв ЗСУ, підключених до Starlink — повідомляє Microsoft

По темi

російські хакери використовують інфраструктуру інших кіберзлочинців, щоби дістатися до пристроїв ЗСУ, підключених до Starlink — повідомляє Microsoft

Нова кібератака проти оборонних підприємств і військових: хакери розсилають фішингові листи від імені Українського союзу промисловців і підприємців

По темi

Нова кібератака проти оборонних підприємств і військових: хакери розсилають фішингові листи від імені Українського союзу промисловців і підприємців

Підключай Megogo зі знижками за акційними тарифами.

від 99 гривень на місяць