СБУ заблокувала масову кібератаку РФ на мережі українських органів влади
Сервери хакерів знаходяться у РФ і Нідерландах
Служба безпеки України заблокувала масову кібератаку спецслужб Російської Федерації на комп'ютерні мережі українських органів влади. Спецслужби Росії поширювали шкідливе програмне забезпечення.
Про це повідомляє Інформатор з посиланням на прес-службу СБУ.
На початку червня цього року сталася масова розсилка електронних листів з підміною адреси відправника. Повідомлення нібито від Управління патрульної поліції Києва містили шкідливі вкладення і були спрямовані на низку українських держустанов.
Замовники планували вразити комп'ютерні мережі органів державної влади, місцевого самоврядування та об'єктів критичної інфраструктури.
Шкідливе програмне забезпечення ініціює вставляння клієнтської частини програми (засіб віддаленого адміністрування) на уражений комп'ютер.
Це дає можливість іноземній спецслужбі віддалено контролювати ПК в Україні. Контрольно-командні сервери при цьому знаходяться, зокрема , і у в РФ.
Індикатори компрометації, опубліковані на платформі «MISP-UA», при цьому такі:
Командно-контрольні сервери:
Доменне ім'я:
З'єднання здійснюється на порт 5651, 8080 і 81
Для очищення уражених комп'ютерів від зазначеного ШПЗ потрібно:
Раніше Інформатор повідомляв, що в Україні хакери викрадають цінну інформацію,впроваджуючи віруси під виглядом листів від силовиків.
Також повідомлялося, що хакери з Харківської області крали паролі користувачів інтернет-банкінгу і соцмереж.
Підписуйтесь на наш Telegram-канал,щоб не пропустити важливі новини. За новинами в режимі онлайн прямо в месенджері стежте на нашому Telegram-каналі Інформатор Live.Підписатися на канал у Viber можна тут .