Хакери знову намагаються атакувати держорганізації України

У Держспецзв’язку попередили про чергову кібератаку на державні організації України. Хакери розсилають небезпечні електронні листи. Про це повідомляє РБК-Україна із посиланням на групу швидкого реагування на комп’ютерні інциденти CETR-UA. «Урядова команда реагування на надзвичайні події України CERT-UA, що діє при Держспецзв’язку, попереджає про розсилку нових небезпечних електронних листів на тему «Спеціалізованої прокуратури у військовій та оборонній сфері». Інформація про наявність вакансій та їх укомплектування», — йдеться у повідомленні відомства.

Інформація, відома про шкідливі листи:

• мають вкладення у вигляді XLS-документа, що містить макрос, активація якого призведе до створення на комп’ютері та запуску файлу write.exe
• зрештою пристрій буде уражений шкідливою програмою Cobalt Strike Beacon
• активність асоціюється з діяльністю групи UAC-0056, яка вже була причетна до кібератак на Україну у квітні та березні.

Злочинна група, також відома як SaintBear, UNC258 та TA471, вже брала участь у попередніх кібератаках проти України, у тому числі у січні, коли напад на державні установи передбачав знищення даних.

З початку повномасштабного вторгнення рф українські ІТ-фахівці нейтралізували понад тисячу кібератак проти стратегічно важливих об’єктів України. Зокрема, у Києві знешкодили угруповання, яке здобувало дані про оборонні підприємства та спецустанови сфери зв’язку та захисту інформації.

Нагадаю, 2 червня хакери здійснили аналогічні атаки на держустанови України, а 28 червня кіберфахівці Служби безпеки України виявили та заблокували спроби російських спецслужб зламати електронні системи українських телеканалів.

Ви можете допомогти Україні боротися з російськими окупантами. Найкращий спосіб зробити це – пожертвувати кошти Збройним Силам України через Savelife або через офіційну сторінку НБУ.

Підписуйтесь на наші сторінки в Twitter та Facebook.

Читайте також:

• SpyBuster від MacPaw відтепер захищає від російських кіберзагроз у браузері
• ClearVPN від MacPaw отримав міжнародну нагороду у сфері кібербезпеки