Місяць кібербезпеки: як хакери з UAC-0246 маскуються під податкову та банки

Продовжуємо цикл інформаційних матеріалів до Місяця кібербезпеки. Фахівці Національної команди реагування на кіберінциденти, кібератаки та кіберзагрози CERT-UA попереджають про активність угруповання UAC-0246.

Зловмисники масово розсилають листи від імені податкових органів, банків та інших відомих установ, щоб змусити користувачів відкрити шкідливі вкладення або перейти за фішинговими посиланнями.

Якщо раніше атаки були спрямовані переважно на персональні поштові скриньки, то нині серед цілей хакерів також працівники державних органів, органів місцевого самоврядування та сектору безпеки й оборони.

Для поширення шкідливого ПЗ використовуються RAR- та ZIP-архіви, а також легітимні файлові сервіси. Кінцевим інструментом атак залишається XenoRAT, який надає зловмисникам віддалений контроль над ураженим пристроєм.

Будьте особливо уважними до листів із вкладеннями та неперевіреними посиланнями. Дотримання правил кібергігієни та використання засобів захисту допоможуть уникнути компрометації даних і пристроїв.

Детальніше: https://cip.gov.ua/.../misyac-kiberbezpeki-yak-khakeri-z...

Державна служба спеціального зв'язку та захисту інформації України