Російські хакери розсилають шкідливі листи про "борг за договором Київстару"

Державна служба спеціального зв’язку та захисту інформації повідомляє про масове розповсюдження шкідливого програмного забезпечення через електронні листи з темою “заборгованості за договором Київстару”.  

"Хакери продовжують використовувати проблеми, які хвилюють тисячі українців, для розповсюдження шкідливого програмного забезпечення. Цього разу фахівці Урядової команди реагування на комп'ютерні надзвичайні події України CERT-UA зафіксували масове розсилання електронних листів з тематикою “заборгованості за договором Київстар” і вкладенням у вигляді архіву “Заборгованість абонента.zip”, - ідеться у повідомленні.

Крім того, в CERT-UA зафіксувало розповсюдження листів за темою "Запит СБУ" та вкладенням у вигляді архіву "Документи.zip".

Він містить захищений паролем RAR-архів "Запит.rar" з виконуваним файлом "Запит.exe". Відкриття архіву та запуск файлу, як і в попередньому випадку, призводять до ураження програмою віддаленого доступу RemcosRAT.

Фахівці CERT-UA зазначають, що крім типового для UAC-0050 розміщення серверів управління RemcosRAT на технічному майданчику малайзійського хостинг-провайдера Shinjiru, їх також розміщено в межах автономної системи AS44477.

Держспецзв'язку вкотре рекомендує фільтрувати на рівні поштових шлюзів електронні листи з додатками, що захищені паролями (як архіви, так і документи).

У Держспецзв'язку також зазначили, що нещодавно угруповання UAC-0050 здійснювало розсилання листів щодо "судових претензій" і "заборгованості". Об’єктом атаки стали користувачі з України та Польщі.

Група UAC-0050 також намагалася викрадати дані, маскуючись під МЗС України, СБУ, Печерський суд та Укртелеком.

Минулого року також були зафіксовані розсилання електронних листів зі шкідливим вкладенням начебто від імені ДСНС, пресслужби Генштабу ЗСУ, СБУ, від імені Держспецзв’язку і навіть від CERT-UA.

Як повідомлялося, зранку 12 грудня оператор "Київстар" став мішенню потужної хакерської атаки, що призвела до технічного збою. Недоступними стали послуги зв`язку та доступу в інтернет.

Раніше «ОстроВ» підтримували грантодавці. Сьогодні нашу незалежність збереже тільки Ваша підтримка

Підтримати

Статті

Країна
28.04.2025
13:00

План Трампа щодо завершення війни: шанси на реалізацію та подальші кроки

Трампу потрібен успіх на цьому напрямку і він буде працювати. Він розуміє, що тиснути на Україну марно, адже ні влада, ні суспільство не сприймають та ігнорують його тиск. Тому, можливо, він почне тиснути на Росію.
Донбас
27.04.2025
15:30

Жіноче обличчя пропаганди «русского мира»: журналісти-хамелеони і молитви за «визволителів». Огляд ЗМІ окупованого Донбасу

Минулого тижня ЗМІ окупованого Донбасу для пропаганди «русского мира» вирішили звернутися до, без перебільшення, сильної жінки. Фізично сильної... «Офіційний» сайт «ДНР» взяв інтерв'ю у Мар'яни Наумової - чотириразової чемпіонки світу з...
Світ
23.04.2025
14:45

«Точкою, до якої мають бути досягнуті важливі домовленості, має стати 9 травня». Російські ЗМІ про Україну

Якщо США все ж таки відмовляться від посередницьких зусиль із врегулювання українського конфлікту, це стане публічною поразкою Трампа, який ще під час передвиборчої програми обіцяв покінчити з конфліктом.
Всі статті