Держспецзв’язку попередило про кібератаки з тематикою військовополонених Курського напрямку

Урядова команда реагування на комп’ютерні надзвичайні події CERT-UA зафіксувала кібератаки за допомогою електронних листів з тематикою військовополонених з Курської області РФ.

Про це 19 серпня повідомляє пресслужба Держспецзв’язку.

Зазначається, що такі листи містять фотографії з зображеннями нібито військовополонених та посилання для завантаження архіву “spysok_kursk.zip”. В архіві знаходиться файл з розширенням CHM та назвою “список вп, що вибувають. курск.”

Відкриття цього файлу призведе до завантаження на комп’ютер компонентів шпигунської програми SPECTR, а також FIRMACHAGENT, призначенням якої є вивантаження викрадених даних на сервер.

За атаку відповідальне угруповання UAC-0020 (Vermin), пов’язане із силовими відомствами тимчасово окупованого Луганська.

CERT-UA рекомендує наступні кроки, щоб вберегтися від кіберзагрози:

• обмежити права облікових записів користувачів шляхом видалення їх з груп “Administrators”/”Адміністратори”, щоб скоротити поверхню атаки;
• застосувати відповідні політики (SRP/AppLocker) для унеможливлення запуску користувачами файлів з розширенням .CHM та powershell.exe.

“Якщо ви підозрюєте, що стали жертвою кібератаки, невідкладно звертайтеся до CERT-UA”, – додали у пресслужбі.

Читайте також:
ГУР завершило масштабну тижневу кібератаку на фінсектор і урядові ресурси РФ, – джерела