Хакери атакують працівників державного та оборонного сектору через Signal

Зображення: Приклад ланцюга ураження/CERT-UA

Джерело: Держспецзв’язку

Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA, що діє при Держспецзв’язку, попереджає про цільові кібератаки проти державних службовців, військових та представників оборонних підприємств України.

Для своїх цілей зловмисники використовують шкідливу програму DarkCrystal RAT, яку поширюють через популярний серед військових месенджер Signal.

Аби підвищити рівень довіри до таких повідомлень, для відправлення може використовуватися скомпрометований обліковий запис людини зі списку контактів або спільних груп жертви.

Схема атаки
  • Жертві надходить повідомлення, в якому міститься архів, пароль до нього та зауваження щодо необхідності відкриття файлу на комп’ютері.
  • Архів містить виконуваний файл із розширеннями “.pif” або “.exe”, який, своєю чергою, є RARSFX-архівом і містить VBE-файл, BAT-файл, та EXE-файл.
  • Запуск цих файлів призводить до ураження комп’ютера шкідливою програмою DarkCrystal RAT і надає зловмисникам можливість прихованого несанкціонованого доступу до цього комп’ютера.
CERT-UA відзначає наступні тенденції:
  • Збільшення кібератак з використанням месенджерів.
  • Активне використання скомпрометованих облікових записів.
Та, у зв’язку з цим, закликає:
  • Бути пильними, навіть якщо повідомлення надійшло від знайомих.
  • Не завантажувати і не відкривати підозрілі файли.
  • Обов’язково налаштовувати багатофакторну автентифікацію.
  • Звертатися до CERT-UA у разі виявлення підозрілої активності: [email protected], моб.+38 (044) 281-88-25.

Описана активність відстежується CERT-UA за ідентифікатором UAC-0200.

Служба зовнішньої розвідки України фіксує перехід у гостру фазу ворожої інформаційної операції, яку веде РФ проти України. Зауважується, що мета – ліквідувати українську державність не на полі бою, а “у головах людей”: через делегітимізацію української влади, знецінення демократичних інституцій та нав’язування зовнішнього політичного сценарію з ознаками контрольованої капітуляції.

Глава Офісу президента України Андрій Єрмак повідомив, що у межах Bring Kids Back UA вдалося повернути ще одинадцятьох дітей з тимчасово окупованих територій та території РФ.

Нова зустріч Контактної групи з питань оборони України у “форматі Рамштайн” відбудеться 11 квітня у Брюсселі під головуванням Великої Британії та Німеччини.

Україна у березні експортувала товарів на понад $3,6 млрд  — це на 4,5% більше, ніж у березні минулого року, та на 18% більше проти лютого 2025 року. Тоді як усього за перший квартал 2025 року експорт товарів сягнув майже $9,9 млрд. 

2 квітня прем’єр-міністр Денис Шмигаль заявив, що загальний дефіцит фінансування потреб на відбудову України у 2025 році становить майже $10 млрд.