Хакери розсилають держустановам фейкові листи від імені ДТЕК
Джерело: Державна служба спеціального зв’язку та захисту інформації України
Національна команда реагування на кіберінциденти CERT-UA зафіксувала нову кібератаку на державні установи України. Зловмисники з угруповання UAC-0050 масово надсилають електронні листи, видаючи себе за працівників енергетичної компанії “ДТЕК Енерго”. Мета атаки – отримати прихований віддалений доступ до комп’ютерів.
Хвилю шкідливих повідомлень виявили 29 жовтня. У листах нібито від імені бухгалтера компанії адресатам повідомляли про заборгованість за електроенергію та закликали її погасити.
Для поширення шкідливого програмного забезпечення хакери використовували багатоступеневу схему. До листа додавали PDF-файл із посиланням для оплати боргу. Після переходу за ним завантажувався RAR-архів із хмарного сховища. Усередині містився ще один архів, захищений паролем, а також текстовий файл із ключем для його розпакування.
У результаті запуску завантаженого EXE-файлу на комп’ютер встановлювалася програма LiteManager. Це легітимне програмне забезпечення для віддаленого керування пристроями, однак у цьому випадку його використовували для прихованого доступу зловмисників до комп’ютерів. Програма налаштовувалася як системна служба й автоматично запускалася разом з операційною системою, що дозволяло зберігати доступ до ураженого пристрою.
У Держспецзв’язку наголошують, що така схема особливо небезпечна на тлі російських атак на енергетичну інфраструктуру та аварійних відключень електроенергії, адже повідомлення про нібито борги можуть здаватися отримувачам цілком правдоподібними.
Фахівці закликають не відкривати підозрілі вкладення, не переходити за сумнівними посиланнями та не вводити паролі для розпакування невідомих архівів. Інформацію про стан рахунків за електроенергію рекомендують перевіряти лише через офіційні застосунки постачальників послуг або їхні перевірені сайти.
- Північнокорейське хакерське угруповання TraderTraitor може бути причетним до масштабної кібератаки на криптовалютну біржу Binance.
- У Франції сотні супермаркетів постраждали від масштабної кібератаки, під час якої зловмисники дистанційно змінили налаштування холодильного обладнання.
- Фахівці CERT-UA виявили нову хакерську схему. Зловмисники маскуються під систему ідентифікації “Я не робот” і розповсюджують шкідливе програмне забезпечення.
- Сайт мережі магазинів АТБ зазнав кібератаки. Хакери заявили, що можуть оприлюднити дані клієнтів компанії.
Британські психологи висловили занепокоєння через використання нерегульованих чатботів зі штучним інтелектом для отримання психологічної допомоги. За їхніми словами, такі сервіси можуть надавати некваліфіковані та шкідливі поради.
Начальника одного з відділів Чернівецького районного ТЦК та СП та чотирьох його підлеглих затримали за підозрою у незаконному затриманні й катуванні чоловіків, а також у хабарництві.
Національна команда реагування на кіберінциденти CERT-UA зафіксувала нову кібератаку на державні установи України. Зловмисники з угруповання UAC-0050 масово надсилають електронні листи, видаючи себе за працівників енергетичної компанії “ДТЕК Енерго”. Мета атаки – отримати прихований віддалений доступ до комп’ютерів.
Міністр з відновлення, інфраструктури та транспорту України Микола Калашник повідомив про плани уряду збудувати 21 водну переправу.
Компанія Google зіткнулася з проблемою монетизації власного штучного інтелекту в пошуковику. Її новий режим AI Mode приносить менше рекламних доходів, ніж традиційний пошук.