Хакери атакують українських операторів та провайдерів телекомунікацій
Державна служба спеціального зв’язку та захисту інформації попереджає про можливу хакерську атаку, спрямовану на операторів та провайдерів телекомунікацій України.
Про це Держспецзв’язку повідомляє у Телеграмі, передає Укрінформ.
В урядовій команді реагування на надзвичайні події України CERT-UA, що діє при Держспецзв’язку, попереджають про випадки розповсюдження небезпечних електронних листів із темою «Безкоштовна первинна правова допомога».
«З огляду на e-mail-адреси одержувачів електронних листів, фахівці припускають, що атака спрямована на операторів та провайдерів телекомунікацій України», — йдеться у повідомленні.
В установі зазначають, що листи надходять з електронної адреси в домені gov.ua (ймовірно, скомпрометованого) та мають вкладення «Алгоритм дій членів сім’ї без вісті відсутнього військовослужбовця LegalAid.rar», захищене паролем. Зазначений RAR-архів містить документ «Алгоритм_LegalAid.xlsm», відкриття якого зрештою призведе до завантаження та запуску шкідливої програми DarkCrystal RAT. Активність відстежується за ідентифікатором UAC-0113.
Наголошується, що у червні ці зловмисники вже здійснювали кібератаку на медійні організації України.
Як повідомлялося, Державна служба спеціального зв’язку та захисту інформації попереджає про нових кібератаків через розсилання небезпечних файлів – зловмисники використовують теми штрафів від податкового та ядерного тероризму. На початку червня фахівці Держспецзв’язку виявили кібератаку на державні організації, де розсилалися небезпечні електронні листи з файлом «зміни оплати праці з нарахуваннями .docx».
