Російські хакери розсилають листи від імені Держспецзв’язку України

Російські хакери розсилають листи зі шкідливими посиланнями від імені Держспецзв’язку України. Про це повідомляє сайт Держспецзв’язку.

"Фахівці Урядової команди реагування на комп'ютерні надзвичайні події України CERT-UA фіксують масове розповсюдження електронних листів зі шкідливими посиланнями начебто від імені Державної служби спеціального зв’язку та захисту інформації України. Таку активність асоційовано з хакерською групою UAC-0010 (Armageddon)", - йдеться у повідомленні.

У Держспецзв'язву пояснюють, що у разі переходу за посиланням із листа на комп’ютері буде створений RAR-архів (наприклад, "08.11.2022.rar"), що містить файл-ярлик із назвою "Засоби ТЗІ, які мають експертний висновок про відповідність до вимог технічного захисту інформації.lnk". Відкриття цього файлу призведе до завантаження шкідливих програм – зокрема і тих, що викрадають дані. У CERT-UA наголошують, що розсилання електронних листів здійснюється за допомогою сервісу @mail.gov.ua. Тобто зловмисники ще ретельніше маскуються під представників державних органів. Додамо, що хакерське угрупування UAC-0010 (Armageddon) пов’язують із ФСБ РФ. Від початку повномасштабного воєнного вторгнення Росії в Україну вони належать до переліку найактивніших угрупувань, які атакують Україну. Нагадаємо, що днями російські хакери зламали профіль Головнокомандувача ЗСУ Валерія Залужного в соцмережі Instagram.  Хакер, який називає себе Джокером, змінив аватарку та розмістив посилання на свої соціальні мережі.