Держспецзв’язку продовжує цикл інформаційних матеріалів до Місяця кібербезпеки. Фахівці Національної команди реагування на кіберінциденти, кібератаки та кіберзагрози CERT-UA попереджають про активність угруповання UAC-0246.

Зловмисники масово розсилають листи від імені податкових органів, банків та інших відомих установ, щоб змусити користувачів відкрити шкідливі вкладення або перейти за фішинговими посиланнями.

Якщо раніше атаки були спрямовані переважно на персональні поштові скриньки, то нині серед цілей хакерів також працівники державних органів, органів місцевого самоврядування та сектору безпеки й оборони.

Для поширення шкідливого ПЗ використовуються RAR- та ZIP-архіви, а також легітимні файлові сервіси. Кінцевим інструментом атак залишається XenoRAT, який надає зловмисникам віддалений контроль над ураженим пристроєм.

Будьте особливо уважними до листів із вкладеннями та неперевіреними посиланнями. Дотримання правил кібергігієни та використання засобів захисту допоможуть уникнути компрометації даних і пристроїв.

Детальніше: https://cip.gov.ua/.../misyac-kiberbezpeki-yak-khakeri-z... 

Джерело: Державна служба спеціального зв’язку та захисту інформації України