российские хакеры рассылают письма от имени Госспецсвязи
В Украине фиксируют массовое распространение электронных писем с вредоносными ссылками от имени Государственной службы специальной связи и защиты информации Украины.
Об этом сообщает Укринформ со ссылкой на пресс-службу Госспецсвязи в Телеграме.
Отмечается, что такая активность связывается с хакерской группой UAC-0010 (Armageddon).
Как предупреждают в ведомстве, в случае перехода по ссылке из письма на компьютере будет создан RAR-архив (например, «08.11.2022.rar»), содержащий файл-ярлык с названием «Средства ТЗИ, имеющие экспертное заключение о соответствии требованиям технической защиты информации.lnk». Его открытие приведет к загрузке вредоносных программ, в том числе и похищающих данные.
Отмечается, что рассылка электронной почты осуществляется с помощью сервиса @mail.gov.ua. То есть злоумышленники еще более тщательно маскируются под представителей государственных органов.
Хакерскую группировку UAC-0010 (Armageddon) связывают с фсб рф. С самого начала полномасштабного военного вторжения россии они относятся к перечню наиболее активных группировок, атакующих нашу страну.
Как сообщалось, в конце октября зафиксирована рассылка вредоносных электронных писем от имени ряда структур сектора безопасности и обороны – пресс-службы Генштаба ВСУ и Службы безопасности Украины. Не исключено, что такое «прикрытие» хакеры могут использовать и впредь.
