зараз в етері
Безкоштовний вебінар: Бронювання та критичність, перевірки ДСНС і Держпраці & Зарплатні зміни-2027, помилки в об’єднаній звітності

Органи місцевого самоврядування були атаковані ворожими хакерами

Хакери розсилають фішингові електронні листи з темою «Заміну таблиці», які містять посилання нібито на Google таблицю. Натомість, посилання веде на сторінку, де розміщено «інструкцію» для запуску шкідливої команди

395

Подобаються наші матеріали? Додайте нас в улюблені джерела Google, щоб частіше бачити наші новини в пошуку та ШІ-оглядах в Google.

Додати

Урядова команда реагування на комп'ютерні надзвичайні події України CERT-UA, яка діє при Держспецзв’язку, виявила нову масштабну кібератаку, спрямовану на органи місцевого самоврядування України. 

Зловмисники розсилають фішингові електронні листи з темою «Заміну таблиці», які містять посилання нібито на Google таблицю. Однак, посилання веде на сторінку, де розміщено «інструкцію» для запуску шкідливої команди.

Схема атаки працює наступним чином:


  1. фішинговий лист: Отримавши лист, користувач переходить за посиланням і потрапляє на сторінку, що імітує захист від ботів;
  2. завантаження: Після кліку на «I'm not a robot​​» та виконання запропонованої «інструкції», на комп'ютері користувача виконується шкідлива команда (сценарій).


Виконання сценарію призведе до: 


  1. завантаження програми та створення, за її допомогою, тунелю;
  2. викрадення аутентифікаційних та інших даних браузерів (Chrome, Edge, Opera, Firefox тощо);
  3. встановлення шкідливого програмного забезпечення.


CERT-UA з середнім рівнем впевненості асоціює ворожу активність з діяльністю угрупування UAC-0001 (APT28), яке дослідники пов'язують зі спецслужбами рф.

Джерело: Держспецзв’язку

395

2

11

3

11

16

25165

5

424

4

3704

1

676

6

2361

4

37

3

4068

5

1080

3

73

3

792

3

86

6

1883

4

260

2

14

5

28

2

33

4

18

3

14