‼️ У Державна служба спеціального зв’язку та захисту інформації України попереджають про масову розсилку зловмисниками листів нібито від її імені та від імені Держслужби з надзвичайних ситуацій
? Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA, яка діє при Держспецзв’язку, виявила факт масового розповсюдження групою UAC-0050 електронних листів з темами «Інформація від Держспецзв’язку України» і «Державна служба України з надзвичайних ситуацій» нібито від Держспецзв’язку та Державної служби України з надзвичайних ситуацій відповідно.
❗ Згадані листи містять посилання на архіви, розміщені на сервісі BitBucket. Вони у свою чергу містять SFX-архіви, відкриття яких призведе до встановлення в системі програми для віддаленого управління Remote Utilities та відобразить «приманку». У випадку розсилки від імені Держспецзв’язку як «приманку» використано легітимну програму CCleaner «для видалення вірусу з комп’ютера», а у розсилці від імені ДСНС – зображення з «планом евакуації».
Відповідно до статистики Bitbucket, починаючи з 23:00 21.01.2024 до 10:30 22.01.2024, шкідливі файли було завантажено більше ніж 3000 разів. Кількість успішно інфікованих комп’ютерів може сягати декількох десятків, щодо переважної більшості яких CERT-UA вжила заходів з протидії кіберзагрозі.
ℹ️ Більше деталей про атаку — на сайті Урядової команди ?
? https://cert.gov.ua/article/6277285
Минулого року також були зафіксовані розсилання електронних листів зі шкідливим вкладенням начебто від імені ДСНС, пресслужби Генштабу ЗСУ, СБУ, від імені Держспецзв’язку і навіть від CERT-UA.
? Тож вкотре наголошуємо: будьте обережними та дбайте про власну безпеку в кіберпросторі!
#кібербезпека