СБУ заблокувала масову кібератаку РФ на мережі українських органів влади

Читать на русском

Сервери хакерів знаходяться у РФ і Нідерландах

Читать на русском
СБУ заблокувала масову кібератаку РФ на мережі українських органів влади

Сервери хакерів знаходяться у РФ і Нідерландах

Служба безпеки України заблокувала масову кібератаку спецслужб Російської Федерації на комп'ютерні мережі українських органів влади. Спецслужби Росії поширювали шкідливе програмне забезпечення.

Про це повідомляє Інформатор з посиланням на прес-службу СБУ.  

На початку червня цього року сталася масова розсилка електронних листів з підміною адреси відправника. Повідомлення нібито від Управління патрульної поліції Києва містили шкідливі вкладення і були спрямовані на низку українських держустанов.

Замовники планували вразити комп'ютерні мережі органів державної влади, місцевого самоврядування та об'єктів критичної інфраструктури.

Шкідливе програмне забезпечення ініціює вставляння клієнтської частини програми (засіб віддаленого адміністрування) на уражений комп'ютер.

Це дає можливість іноземній спецслужбі віддалено контролювати ПК в Україні. Контрольно-командні сервери при цьому знаходяться, зокрема , і у в РФ.

Індикатори компрометації, опубліковані на платформі «MISP-UA», при цьому такі: 

 

 СБУ заблокувала масову кібератаку РФ на мережі українських органів влади 1

Командно-контрольні сервери:

СБУ заблокувала масову кібератаку РФ на мережі українських органів влади 2

Доменне ім'я: 

СБУ заблокувала масову кібератаку РФ на мережі українських органів влади 3

З'єднання здійснюється на порт 5651, 8080 і 81

Для очищення уражених комп'ютерів від зазначеного ШПЗ потрібно:

 

СБУ заблокувала масову кібератаку РФ на мережі українських органів влади 4

Раніше Інформатор повідомляв, що в Україні хакери викрадають цінну інформацію,впроваджуючи віруси під виглядом листів від силовиків.

Також повідомлялося, що хакери з Харківської області крали паролі користувачів інтернет-банкінгу і соцмереж.

Підписуйтесь на наш Telegram-канал,щоб не пропустити важливі новини. За новинами в режимі онлайн прямо в месенджері стежте на нашому Telegram-каналі Інформатор Live.Підписатися на канал у Viber можна тут

 

 

 

Ми використовуємо файли cookie, щоб забезпечити належну роботу сайту, а вміст та реклама відповідали Вашим інтересам.