Хакери розсилають держустановам фейкові листи від імені ДТЕК
Джерело: Державна служба спеціального зв’язку та захисту інформації України
Національна команда реагування на кіберінциденти CERT-UA зафіксувала нову кібератаку на державні установи України. Зловмисники з угруповання UAC-0050 масово надсилають електронні листи, видаючи себе за працівників енергетичної компанії “ДТЕК Енерго”. Мета атаки – отримати прихований віддалений доступ до комп’ютерів.
Хвилю шкідливих повідомлень виявили 29 жовтня. У листах нібито від імені бухгалтера компанії адресатам повідомляли про заборгованість за електроенергію та закликали її погасити.
Для поширення шкідливого програмного забезпечення хакери використовували багатоступеневу схему. До листа додавали PDF-файл із посиланням для оплати боргу. Після переходу за ним завантажувався RAR-архів із хмарного сховища. Усередині містився ще один архів, захищений паролем, а також текстовий файл із ключем для його розпакування.
У результаті запуску завантаженого EXE-файлу на комп’ютер встановлювалася програма LiteManager. Це легітимне програмне забезпечення для віддаленого керування пристроями, однак у цьому випадку його використовували для прихованого доступу зловмисників до комп’ютерів. Програма налаштовувалася як системна служба й автоматично запускалася разом з операційною системою, що дозволяло зберігати доступ до ураженого пристрою.
У Держспецзв’язку наголошують, що така схема особливо небезпечна на тлі російських атак на енергетичну інфраструктуру та аварійних відключень електроенергії, адже повідомлення про нібито борги можуть здаватися отримувачам цілком правдоподібними.
Фахівці закликають не відкривати підозрілі вкладення, не переходити за сумнівними посиланнями та не вводити паролі для розпакування невідомих архівів. Інформацію про стан рахунків за електроенергію рекомендують перевіряти лише через офіційні застосунки постачальників послуг або їхні перевірені сайти.
- Північнокорейське хакерське угруповання TraderTraitor може бути причетним до масштабної кібератаки на криптовалютну біржу Binance.
- У Франції сотні супермаркетів постраждали від масштабної кібератаки, під час якої зловмисники дистанційно змінили налаштування холодильного обладнання.
- Фахівці CERT-UA виявили нову хакерську схему. Зловмисники маскуються під систему ідентифікації “Я не робот” і розповсюджують шкідливе програмне забезпечення.
- Сайт мережі магазинів АТБ зазнав кібератаки. Хакери заявили, що можуть оприлюднити дані клієнтів компанії.
У Парку партизанської слави в Києві висадили нові магнолії на Алеї пам’яті дітей, чиї життя забрав рак.
Державне бюро розслідувань запобігло незаконному продажу броньованої розвідувально-дозорної машини БРДМ-2 та вибухівки потужністю близько 300 кг у тротиловому еквіваленті. За майно планували отримати 8 тисяч доларів.
Netflix випустив шестисерійне шоу “The New Stanford Prison Experiment”, у якому відтворили один із найвідоміших психологічних експериментів в історії. Проєкт уже викликав дискусії через етичність такого формату та сумнівну наукову цінність самого дослідження.
Прем’єр-міністр Естонії Крістен Міхал заявив, що не збирається пом’якшувати свою риторику щодо Росії. Він сказав це на тлі публікації про відповідне прохання Пентагону.
Британські психологи висловили занепокоєння через використання нерегульованих чатботів зі штучним інтелектом для отримання психологічної допомоги. За їхніми словами, такі сервіси можуть надавати некваліфіковані та шкідливі поради.