Заряджайте знання – оформлюйте передплату і отримуйте павербанк🎁

Ворожі хакери атакують: лісництва, судово-медичні установи та заводи

У Держспецзв’язку повідомляють, що зловмисники почали використовувати листи із вкладеннями у вигляді подвійних архівів з LNK або HTA файлами. При цьому, їх дії дають зловмисникам можливість запускати шкідливі програми на комп'ютері жертви без її згоди

153

Подобаються наші матеріали? Додайте нас в улюблені джерела Google, щоб частіше бачити наші новини в пошуку та ШІ-оглядах в Google.

Додати

Урядова команда реагування на комп'ютерні надзвичайні події України CERT-UA, що діє при Держспецзв’язку, зафіксувала нові кібератаки, здійснені хакерським злочинним угрупованням UAC-0099.


Протягом 2022–2023 років згадане угрупування отримало несанкціонований віддалений доступ до кількох десятків комп’ютерів в Україні.


Цього разу в зоні ризику опинилися державні організації, зокрема, лісництва, судово-медичні установи та промислові підприємства.


Зловмисники продовжують використовувати традиційні методи для проникнення в інформаційні системи: фішингові електронні листи з шкідливими вкладеннями. Однак, методи та інструменти атак постійно вдосконалюються.


Цього разу зловмисники почали використовувати листи із вкладеннями у вигляді подвійних архівів з LNK або HTA файлами. При цьому, деякі архіви могли містити експлойт для відомої вразливості WinRAR CVE-2023-38831. Ця вразливість давала зловмисникам можливість запускати шкідливі програми на комп'ютері жертви без її згоди.


В CERT-UA звертають увагу на ускладнення інструментарію, який застосовують зловмисники. Якщо раніше вони використовували простий VBS-скрипт LONEPAGE, то зараз вони застосовують більш складну схему з шифруванням та дешифруванням файлів на зараженій машині.


Крім того, кіберзлочинці продовжують використовувати сервіси Cloudflare для приховування своєї діяльності та підвищення стійкості інфраструктури.


Джерело: Держспецзв’язку

153

4

251

6

100

6

198

7

123

5

99

7

303

2

61

2

23

3

255

2

550

5

92

2

22

6

1034

2

32

3

24

4

232

2

30

2

32

4

517

3

7555