В Госспецсвязи предупреждают о новой кибератаке на госорганы — хакеры присылают опасные письма

Правительственная команда реагирования на чрезвычайные события Украины CERT—UA, которая действует при Государственной службе специальной связи и защиты информации Украины, предупреждает о новой кибератаке группы Armageddon на государственные органы Украины.

Об этом сообщает пресс-служба Госспецсвязи.

Хакеры присылают опасные электронные письма с темой «№1275 от 07.04.2022». Они содержат HTML-файл, открытие которого приведет к созданию на компьютере архива с файлом под названием «О фактах преследования и убийства работников Прокуратуры со стороны российских военных на временно оккупированных территориях.lnk».

Открытие этого файла в свою очередь приведет к возможности хакеров получить полный контроль над компьютером и грозит воровством конфиденциальной информации, повреждением данных и компьютерных систем.

Активность связывается с деятельностью группы UAC-0010 (Armageddon). Она уже неоднократно осуществляла кибератаки как на государственные органы Украины, так и на страны Европейского Союза.

Команда CERT-UA предупреждает, что члены группы, помимо прочего, используют Dynamic DNS сервис NO-IP. Поэтому необходимо обращать особое внимание на соединение с доменными именами, которые используются этим сервисом.