Нова кібератака: хакери розсилають листи начебто від РНБО

1 хвилин читання

CERT-UA попереджає про нову кібератаку на організації та установи України з використанням програми Remote Utilities. Цього разу хакери розсилають листи начебто від імені РНБО.

В урядовій команді реагування на комп'ютерні надзвичайні події зафіксували розповсюдження небезпечних електронних листів. Листи мають додаток у вигляді RAR-архіву, у разі завантаження якого на комп'ютер встановлюється Remote Utilities.

Програма надає прихований віддалений доступ до пристрою третім особам. Кібератака та активність відстежується за ідентифікатором UAC-0096.

«Не забувайте, що хакери часто маскуються під представників органів державної влади, офіційних установ. Не відкривайте надісланих вкладень та не переходьте за посиланнями, якщо не впевнені у їхній безпечності», — нагадали в CERT-UA.

Читайте також: Більшість кібератак на бізнес не виглядає як атаки. Вони тихі, непомітні і часто починаються задовго до того, як компанія щось виявляє. Ми поговорили з Євгенієм Богаченком — директором КП «Міський інформаційно-обчислювальний центр» та експертом з кібербезпеки і захисту критичної інфраструктури. 

Останнім часом хакери посилили кібератаки на Україну. Раніше в справжній РНБО попереджали, що частиною нової хвилі масштабної агресії рф проти України може стати атаки у кіберпросторі.