Хакери розсилають шкідливі електронні листи під виглядом інтеграції з Amazon і Microsoft. Що потрібно знати про нову загрозу?

Як повідомляє урядова команда реагування CERT-UA, це масові розсилки шкідливих повідомлень із вкладенням у вигляді конфігураційних файлів налаштування протоколу віддаленого робочого столу (».rdp»). Листи надходять під виглядом нібито інтеграції із сервісами Amazon, Microsoft та впровадження архітектури нульової довіри.

Чим загрожують RDP-файли

У разі запуску RDP-файлів встановлюється вихідне з’єднання із сервером зловмисників, при цьому хакери отримують доступ до дисків, мережевих ресурсів, принтерів, COM-портів, аудіопристроїв, буфера обміну та інших ресурсів на локальному комп’ютері. Крім того, це може створити технічні передумови для запуску на ураженому комп’ютері сторонніх програм чи скриптів.

Рекомендації від CERT-UA

• Не відкривати підозрілі файли та не надавати їм доступ до ресурсів комп’ютера.
• Блокувати RDP-файли на поштовому шлюзі, а також можливість їхнього запуску користувачами.
• Налаштувати обмеження міжмережевого екрана для обмеження можливості встановлення RDP-з'єднань програмою mstsc.exe з ресурсами в мережі.
• Налаштувати групові політики для заборони перенаправлення ресурсів комп’ютера за допомогою RDP.

Команда CERT-UA додала, що кібератаки готувалися щонайменше із серпня 2024 року, мають широку географію й не обмежуються Україною.

Читайте головні IT-новини країни в нашому Telegram

По темi

Читайте головні IT-новини країни в нашому Telegram

Українців попереджають про новий спосіб викрадення акаунтів — голосування у дитячих конкурсах мистецтв. Як діє схема

По темi

Українців попереджають про новий спосіб викрадення акаунтів — голосування у дитячих конкурсах мистецтв. Як діє схема

Податкова служба попереджає про нові фішингові листи, які надходять українцям від її імені

По темi

Податкова служба попереджає про нові фішингові листи, які надходять українцям від її імені

Держспецзв’язку попереджає про нову схему кібератак з використанням тематики закупівель БПЛА, націлених на оборонні підприємства

По темi

Держспецзв’язку попереджає про нову схему кібератак з використанням тематики закупівель БПЛА, націлених на оборонні підприємства