російські хакери розсилають листи від імені Держспецзвʼязку

російські хакери розсилають листи від імені Держспецзвʼязку
фото ілюстративне

російські хакери розсилають електронні листи зі шкідливими посиланнями начебто від імені Державної служби спеціального зв’язку та захисту інформації України.

 Таку активність асоційовано з хакерською групою UAC-0010 (Armageddon), повідомляє Держспецзвʼязку.

У разі переходу за посиланням із листа на комп’ютері буде створений RAR-архів (наприклад, «08.11.2022.rar»), що містить файл-ярлик із назвою «Засоби ТЗІ, які мають експертний висновок про відповідність до вимог технічного захисту інформації.lnk». Відкриття цього файлу призведе до завантаження шкідливих програм – зокрема і тих, що викрадають дані.

У CERT-UA наголошують, що розсилання електронних листів здійснюється за допомогою сервісу @mail.gov.ua. Тобто зловмисники ще ретельніше маскуються під представників державних органів.

Хакерське угрупування UAC-0010 (Armageddon) пов’язують із фсб рф. Від початку повномасштабного воєнного вторгнення росії в Україну вони належать до переліку найактивніших угрупувань, які атакують Україну. Зазвичай зловмисники використовують болючі та важливі для українців теми.

Якщо ви знайшли помилку, будь ласка, виділіть фрагмент тексту та натисніть Ctrl+Enter.

Якщо ви знайшли помилку, будь ласка, виділіть фрагмент тексту та натисніть Ctrl+Enter.

Реклама

Новини від партнерів

Повідомити про помилку

Текст, який буде надіслано нашим редакторам: