Хакеры рассылают письма госучреждениям от имени "ДТЭК" для установки программ удаленного доступа – Госспецсвязь Специалисты национальной команды реагирования на киберинциденты, кибератаки и киберугрозы CERT-UA при Государственной службе специальной связи и защиты информации Украины зафиксировали кибератаку на государственные учреждения со стороны группировки UAC-0050, которая осуществляет массовую рассылку электронных писем, маскируясь под сотрудников энергетической компании "ДТЭК", с целью получения скрытого удаленного доступа к компьютерам жертв. "Волна вредоносных сообщений была зафиксирована 29 октября 2026 года. Хакеры рассылали письма, касающиеся погашения задолженности за электроэнергию, якобы от имени бухгалтера "ДТЭК Энерго"… Жертве отправляли письмо с прикрепленным PDF-файлом, в котором содержалась ссылка для "оплаты долга". Переход по ссылке инициировал загрузку RAR-архива из легитимного облачного хранилища DigitalOcean Spaces. Внутри этого архива находился еще один RAR-архив, защищенный паролем, а также текстовый файл (TXT) с ключом для его распаковки. Заключительным звеном цепочки выступал исполняемый EXE-файл, представляющий собой самораспаковывающийся SFX-архив", – сообщается на сайте Госспецсвязи в пятницу. ... https://ru.interfax.com.ua/news/telecom/1228704.html
Российские хакеры атакуют украинские государственные учреждения фейковыми письмами от имени ДТЭК
Похожие посты
- 🤬 41
- 🙏 7
- ❤ 5
- 🤣 4
- 👍 1