Російські хакери намагалися атакувати об’єкт енергетичної інфраструктури України – Держспецзв‘язку
Джерело: пресслужба Держспецзв’язку
Хакерське угрупування АРТ28, яке пов’язують зі спецслужбами РФ, намагалося атакувати об’єкт критичної енергетичної інфраструктури України.
За даними урядової команди реагування на комп’ютерні надзвичайні події України CERT-UA, для реалізації свого задуму зловмисники використовували повідомлення електронної пошти з підробленою адресою відправника та посиланням на архів.
Як пояснили у відомстві, відвідування посилання призведе до завантаження на ЕОМ жертви ZIP-архіву, що містить три JPG-зображення (приманки) та BAT-файл weblinks.cmd. У випадку запуску CMD-файлу буде відкрито декілька вебсторінок-приманок, створено файли .bat і .vbs, а також здійснено запуск VBS-файлу, який, у свою чергу, виконає BAT-файл.
За словами фахівців, на комп’ютері жертви створювалися файли та “приховані” сервіси, призначені для перенаправлення інформаційних потоків через мережу TOR на відповідні хости локальної обчислювальної мережі. При цьому зловмисники використовували сценарій для отримання хешу паролю облікового запису.
Спеціалісти також зауважили, що кібератаку здійснювали із використанням легітимних сервісів (зокрема, Mockbin) та функціоналу штатних програм.
Водночас експерти додали, що завдяки обмеженню можливості доступу до вебресурсів сервісу Mockbin та блокуванню запуску Windows Script Host на ЕОМ, відповідальному співробітникові згаданого об’єкту критичної енергетичної інфраструктури вдалося запобігти кібератаці.
- Хакери, яких підозрюють у роботі на російську розвідку, націлили на десятки дипломатів у посольствах в Україні фальшиву рекламу вживаних автомобілів, намагаючись зламати їхні комп’ютери.
20 липня головнокомандувач ЗСУ Олександр Сирський розповів деталі робочої поїздки в район ведення бойових дій на Костянтинівському напрямку. За його словами, цей напрямок залишається одним із найгарячіших на фронті. Нині російські війська продовжують спроби проникнути вглиб Костянтинівки.
Підтримка нових санкцій проти Росії серед країн Європейського Союзу послаблюється. Деякі уряди дедалі частіше виступають проти заходів, які можуть завдати шкоди їхнім великим компаніям.
Житель Вінниччини, за даними правоохоронців, планував допомогти “клієнту” перетнути державний кордон до Молдови поза встановленими пунктами пропуску. Викрили чергову схему прикордонники Могилів-Подільського загону.
20 липня російські війська вперше застосувала керовану авіаційну бомбу для удару по Павлограду, що на Дніпропетровщині. Раніше такі боєприпаси становили загрозу переважно для прифронтових населених пунктів, однак РФ поступово збільшує дальність їх застосування.
Український дизайнер Артем Сах створив онлайн-галерею “Голоси з площі. Картонки”, де зібрані фотографії протестних плакатів з України та різних країн світу. Про запуск проєкту він повідомив на своїй сторінці в Instagram.