Російські хакери розсилають фішингові листи до органів місцевого самоврядування. CERT-UA фіксують масштабну кібератаку
Українські органи місцевого самоврядування потрапили під масштабну кібератаку ворожих хакерів. Ось, як діяли зловмисники.
Українські органи місцевого самоврядування потрапили під масштабну кібератаку ворожих хакерів. Ось, як діяли зловмисники.
Російські хакери розсилають фішингові електронні листи з темою «Заміну таблиці», які містять посилання нібито на Google таблицю, повідомляє урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA, яка діє при «Держспецзв’язку».
Посилання, зашите у фішинговому повідомлення, замість Google-таблиці веде на сторінку, де розміщено «інструкцію» для запуску шкідливої команди.
Схема атаки працює наступним чином:
- Фішинговий лист: Отримавши лист, користувач переходить за посиланням і потрапляє на сторінку, що імітує захист від ботів.
- Завантаження: Після кліку на «I’m not a robot» та виконання запропонованої «інструкції», на комп’ютері користувача виконується шкідлива команда (сценарій).
Виконання сценарію призведе до:
- завантаження програми та створення, за її допомогою, тунелю;
- викрадення аутентифікаційних та інших даних браузерів (Chrome, Edge, Opera, Firefox тощо);
- встановлення ШПЗ.
Спеціалісти CERT-UA повʼязали ворожу активність з діяльністю угрупування UAC-0001 (APT28), яке дослідники пов’язують зі спецслужбами рф.
Нагадаємо, ще в травні у «Держспецзв’язку» повідомляли, що кожна десята кібератака на Україну здійснюється російськими військовими хакерами. Про найактивніші хакерські угруповування ми писали тут.
Читайте головні IT-новини країни в нашому Telegram
Читайте головні IT-новини країни в нашому Telegram
ГУР атакував IT-інфраструктуру російського оператора супутникового зв’язку для морського транспорту — «Суспільне»
ГУР атакував IT-інфраструктуру російського оператора супутникового зв’язку для морського транспорту — «Суспільне»
У Міноборони створили нову структуру для захисту міністерства від кібератак
У Міноборони створили нову структуру для захисту міністерства від кібератак
Посол Ізраїля про обіцяну передачу системи раннього оповіщення щодо російських атак: «Запитання до України, а не до нас»
Посол Ізраїля про обіцяну передачу системи раннього оповіщення щодо російських атак: «Запитання до України, а не до нас»
