Урядова команда реагування на комп’ютерні надзвичайні події CERT-UA, підрозділ Державної служби спеціального зв’язку та захисту інформації України, зафіксувала нову масштабну кібератаку хакерського угруповання UAC-0050. Цільовими об’єктами стали державні установи та приватні користувачі. Про це, зокрема, повідомили у пресслужбах ДТЕК та Держспецзв’язку, як інформує видання kyiv24.news.
Хвилю шкідливих повідомлень було зафіксовано . Електронні листи, що надсилаються зловмисниками, містять небезпечні посилання та прикріплені файли. Їх відкриття надає шахраям можливість отримати прихований віддалений доступ до пристрою жертви.
Застереження від ДТЕК та CERT-UA
Компанія ДТЕК, від імені якої розсилаються деякі з фішингових листів, закликає громадян до пильності.
У листах можуть бути небезпечні посилання та файли. Якщо їх відкрити, шахраї можуть отримати доступ до вашого комп’ютера. Закликаємо перевіряти інформацію про заборгованість лише через офіційні канали свого постачальника електроенергії.
Енергетики та фахівці з кібербезпеки рекомендують не переходити за підозрілими посиланнями та не завантажувати невідомі вкладення. Перевіряти інформацію щодо наявності заборгованості необхідно виключно через офіційні канали постачальників послуг. Зокрема, у Києві та на Дніпропетровщині це можливо зробити через сервіси YASNO.
Методи та цілі хакерського угруповання UAC-0050
Хакерська група UAC-0050 відома системним здійсненням фішингових кібератак на українські державні органи, військові структури та об’єкти критичної інфраструктури. Зловмисники маскують свої листи під офіційну ділову кореспонденцію, рахунки за комунальні послуги або судові повістки.
Основною метою таких дій є інфікування комп’ютерних мереж шпигунським програмним забезпеченням для подальшого несанкціонованого доступу та викрадення даних.
