Хакеры атаковали местные органы власти в Украине: детали новой киберугрозы
В Украине зафиксирована активность хакеров, атакующих местные органы власти в Украине с использованием методов фишинга. Эксперты призывают пользователей соблюдать осторожность при получении сообщений
В Украине зафиксирована новая масштабная кибератака, которая ориентирована на органы местного самоуправления. Команда CERT-UA, отвечающая за реагирование на компьютерные чрезвычайные ситуации, проявила активность хакеров, рассылающих фишинговые электронные письма с темой "Замена таблицы". Эти письма оснащены ссылками, которые на первый взгляд ведут на Google таблицу, но на самом деле они перенаправляют пользователей на вредоносную страницу.
Как сообщил пресс-центр Госспецсвязи, специалисты указывают, что при переходе по такой ссылке пользователя отсылает на фальшивую страницу, имитирующую защиту от ботов. После нажатия кнопки "Я не робот" и выполнения инструкции запускается вредоносный скрипт.
Почему эта атака опасна
Выполнение вредоносной команды может привести к установленной программе и создать туннель для удаленного доступа. Возможно похищение данных из браузеров, таких как Chrome, Edge, Opera, Firefox и т.д.
Аналитики CERT-UA считают, что за этой атакой может стоять группировка UAC-0001 (APT28), которая, как считают, связана с российскими спецслужбами. Если вы стали жертвой этой атаки, обратитесь по электронной почте incidents@cert.gov.ua или по номеру +38 (044) 281-88-25.
Какие еще кибератаки прошли
Напомним, что 14 октября в Украине наблюдалось волна фейковых минований, когда неизвестные посылали сообщения о якобы заминировании школ, государственных органов и судов. Правоохранители получили более 2 тысяч вызовов о минировании, большинство из которых поступало с российских IP-адресов.
Также Информатор сообщал о том, что в Telegram распространялся опасный вирус от имени технической поддержки программы "Резерв+". Но в Минобороны заверили пользователей, что их данные остаются в абсолютной безопасности. Это потому, что сама система продолжает работать в зашифрованном режиме. Все фейковые чат-боты, связанные с приложением Резерв+ из Telegram были удалены.
Подписывайтесь на наш Telegram-канал, чтобы не пропустить важные новости. Подписаться на канал в Viber можно здесь.
