СБУ заблокировала массовую кибератаку РФ на сети украинских органов власти

Служба безопасности Украины заблокировала массовую кибератаку спецслужб Российской Федерации на компьютерные сети украинских органов власти. Спецслужбы России распространяли вредоносное программное обеспечение.

Об этом сообщает Информатор со ссылкой на пресс-службу СБУ.  

В начале июня этого года случилась массовая рассылка электронных писем с подменой адреса отправителя. Сообщение якобы от Управления патрульной полиции Киева содержали вредоносные вложения и были направлены в ряд украинских госучреждений.

Заказчики планировали поразить компьютерные сети органов государственной власти, местного самоуправления и объектов критической инфраструктуры.

Вредоносное программное обеспечение инициирует вставления клиентской части программы (средство удаленного администрирования) на поражённый компьютер.

Это дает возможность иностранной спецслужбе удаленно контролировать ПК в Украине. Контрольно-командные серверы при этом находятся, в том числе, в РФ.

Индикаторы компрометации, опубликованные на платформе MISP-UA, при этом такие: 

Командно-контрольные серверы:

Доменное имя: 

Соединение осуществляется на порт 5651, 8080 и 81

Для очистки пораженных компьютеров от указанного ШПЗ нужно:

Ранее Информатор сообщал, что в Украине хакеры похищают ценную информацию, внедряя вирусы под видом писем от силовиков.

Также сообщалось, что хакеры из Харьковской области воровали пароли пользователей интернет-банкинга и соцсетей.

Подписывайтесь на наш Telegram-канал, чтобы не пропустить важные новости. За новостями в режиме онлайн прямо в мессенджере следите в нашем Telegram-канале Информатор Live. Подписаться на канал в Viber можно здесь.