російські хакери проводять кібератаки з тематикою військовополонених з Курського напрямку, – Держспецзв’язку

Прочитаєте за: < 1 хв. Слідкуйте за «Новини Полтавщини» в Google

російські хакери проводять кібератаки з тематикою військовополонених з Курського напрямку, – Держспецзв’язку

Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA, яка діє у складі Держспецзв’язку, зафіксувала кібератаки за допомогою електронних листів з тематикою військовополонених.

Про це повідомили у Держспецзв’язку.

Такі листи містять фотографії з зображеннями нібито військовополонених та посилання для завантаження архіву “spysok_kursk.zip”. В архіві знаходиться файл з розширенням CHM та назвою “список вп, що вибувають. курск.”

Відкриття цього файлу призведе до завантаження на комп’ютер компонентів вже відомої шпигунської програми SPECTR, а також нової програми FIRMACHAGENT, призначенням якої є вивантаження викрадених даних на сервер управління.

За атаку відповідальне угруповання UAC-0020 (Vermin), пов’язане із силовими відомствами т.о. Луганська.

CERT-UA рекомендує наступні кроки, щоб вберегтися від кіберзагрози:

  • Обмежте права облікових записів користувачів шляхом видалення їх з груп “Administrators”/”Адміністратори”, щоб скоротити поверхню атаки;
  • Застосуйте відповідні політики (SRP/AppLocker) для унеможливлення запуску користувачами файлів з розширенням .CHM та powershell.exe.

фото: ілюстративне.

[wp_show_posts id=”1014712″]

матеріал підготував/ла: Дмитро Кравченко

Читайте нас у Telegram

Приєднатися
Поділитись новиною:

Схожі новини: