Российские хакеры рассылают вредоносные письма о "долге по договору Киевстара"

Государственная служба специальной связи и защиты информации сообщает о массовом распространении вредоносного программного обеспечения через электронные письма с темой "задолженности по договору Киевстара". 

"Хакеры продолжают использовать проблемы, которые волнуют тысячи украинцев, для распространения вредоносного программного обеспечения. На этот раз специалисты Правительственной команды реагирования на компьютерные чрезвычайные события Украины CERT-UA зафиксировали массовую рассылку электронных писем с тематикой "задолженности по договору Киевстар" и вложением в виде архива "Задолженность абонента.zip", - говорится в сообщении.

Кроме того, в CERT-UA зафиксировали распространение писем по теме "Запрос СБУ" и вложением в виде архива "Документы.zip".

Он содержит защищенный паролем RAR-архив "Запрос.rar" с исполняемым файлом "Запрос.exe". Открытие архива и запуск файла, как и в предыдущем случае, приводят к поражению программой удаленного доступа RemcosRAT.

Специалисты CERT-UA отмечают, что кроме типичного для UAC-0050 размещения серверов управления RemcosRAT на технической площадке малазийского хостинг-провайдера Shinjiru, они также размещены в пределах автономной системы AS44477.

Госспецсвязи в очередной раз рекомендует фильтровать на уровне почтовых шлюзов электронные письма с приложениями, которые защищены паролями (как архивы, так и документы).

В Госспецсвязи также отметили, что недавно группировка UAC-0050 осуществляла рассылку писем о "судебных претензиях" и "задолженности". Объектом атаки стали пользователи из Украины и Польши.

Группа UAC-0050 также пыталась похищать данные, маскируясь под МИД Украины, СБУ, Печерский суд и Укртелеком.

В прошлом году также были зафиксированы рассылки электронных писем с вредоносным вложением якобы от имени ГСЧС, пресс-службы Генштаба ВСУ, СБУ, от имени Госспецсвязи и даже от CERT-UA.

Как сообщалось, утром 12 декабря оператор "Киевстар" стал мишенью мощной хакерской атаки, которая привела к техническому сбою. Недоступными стали услуги связи и доступа в интернет.

Статьи

Страна
22.11.2024
14:00

Украинская металлургия: вверх или вниз?

При ухудшении ситуации в Донецкой области из-за потери источников поставок коксующегося угля выплавка стали может сократиться до 3-4 млн т. Речь о Покровске.
Мир
21.11.2024
19:00

Политолог Константин Матвиенко: У РФ нет стратегического запаса, чтобы долго продолжать войну. Они выкладывают последние козыри

Ближе к ядерной войне мы не стали, это совершенно однозначно. Я уверен, что РФ не решится на ядерную эскалацию, что бы мы ни делали с дальнобойными ракетами США и других стран.
Страна
21.11.2024
18:00

«Рубеж» или последний рубеж?

«Рубеж» - это действительно рубеж возможностей Москвы в конвенциональном оружии.  Поэтому, ему лучше чтоб все думали, что у РФ есть такое оружие и боялись, чем знали это наверняка. Тем более, что количество  "Рубежей" может быть чисто...
Все статьи