Продовжуємо ділитися матеріалами до Місяця кібербезпеки. У фокусі фахівців CERT-UA при Держспецзв'язку – кластер кібершпигунів UAC-0226, який фокусує свої атаки на осередках розвитку військових інновацій, військових формуваннях, правоохоронних органах та органах місцевого самоврядування та використовує для атак найбільш чутливі для суспільства теми.
Як маскуються зловмисники? Первинний вектор – цілеспрямовані електронні листи. Як приманку хакери використовують актуальний порядок денний: питання розмінування, виробництво БПЛА, судові повістки або витяги з реєстру військовозобов’язаних.
Тактика угруповання еволюціонувала. Тепер замість Excel-документів з макросами вони розсилають запаролені архіви, які експлуатують вразливість WinRAR.
Головна мета – встановити програму-викрадач GIFTEDCROOK, яка закріплюється в автозавантаженні. Вона краде дані не лише з браузерів, а й з каталогів профілю користувача, передаючи їх безпосередньо на сервери зловмисників.
Детальніше – на нашому сайті.
Продовжуємо ділитися матеріалами до Місяця кібербезпеки.
Держспецзв’язку
@dsszzi_officialТелеграм-канал Державної служби спеціального зв’язку та захисту інформації України НАПИСАТИ у фейсбук: https://www.facebook.com/dsszzi/ Сайт: https://www.cip.gov.ua Все буде Україна 🇺🇦💪
58,636 מנויים
פתח בטלגרם