‼️ Кіберзловмисники розсилають небезпечні електронні листи щодо «судових прет…

08 Грудня 2023 20:14

168

‼️ Кіберзловмисники розсилають небезпечні електронні листи щодо «судових претензій» та «заборгованості»: під атакою Україна та Польща

???? Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA, яка діє при Держспецзв’язку, виявила факт розсилання групою UAC-0050 небезпечних електронних листів начебто від імені державних органів України.

???? На електронні пошти службовців приходили листи з тематикою, яка стосувалася «судових претензій» та «заборгованості» та додатками у вигляді вкладених RAR-архівів, захищених паролем. Об’єктом атаки, окрім користувачів з України, стали органи державної влади Польщі. CERT-UA вживає необхідних заходів для локалізації та протидії кібератаці.

У разі відкриття такого архіву та запуску виконуваних файлів комп’ютер може бути уражений шкідливими програмами RemcosRAT або MeduzaStealer.

У CERT-UA відзначають, що для розсилання електронних листів використано легітимні скомпрометовані облікові записи, зокрема у домені gov.ua.

⚠️ Фахівці урядової команди реагування вкотре рекомендують фільтрувати на рівні поштових шлюзів електронні листи з додатками, що захищені паролями (як архіви, так і документи).

ℹ️ Більше деталей про інцидент – на сайті CERT-UA ????
https://cert.gov.ua/article/6276652

???? Нагадаємо: раніше Урядова команда реагування на комп’ютерні надзвичайні події України (CERT-UA) повідомляла, що кіберзловмисники намагалися викрадати дані, маскуючись під МЗС України.

❗ Група UAC-0050 також раніше робила шкідливі розсилання нібито від СБУ ????
https://cert.gov.ua/article/6276351

❗ Печерського суду ????
https://cert.gov.ua/article/3931296

❗ та Укртелекому ????
https://cert.gov.ua/article/3804703