Витвицька громада
Івано-Франківська область, Калуський район
Логотип Diia
gov.ua місцеве самоврядування України
  Пошук

Чергове розсилання шкідливого програмного забезпечення: хакери маскуються під СБУ

Дата: 15.11.2023 14:01
Кількість переглядів: 37


Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA виявила масове розповсюдження електронних листів начебто від імені Служби безпеки України. Повідомлення містили вкладений RAR-файл «Електронна вимога СБУ України.rar».

Згаданий архів містить інший архів з такою самою назвою, в якому «запаковано» ще один захищений паролем RAR-файл «Вимога СБУ 543 від 13.11.2023.pdf.rar». У останньому вкладено файл «Вимога СБУ 543 від 13.11.2023.pdf.exe». Його запуск призводить до встановлення на комп’ютер програми для віддаленого управління Remcos RAT.

Конфігураційний файл містить вісім IP-адрес серверів управління, що функціонують на технічних потужностях компанії Shinjiru (Малайзія). Доменні імена зареєстровані 11.11.2023 через толерантну до кіберзлочинності російську компанію REG.RU.

Активність відстежується за ідентифікатором UAC-0050.

Більше деталей про атаку – на сайті Урядової команди https://cert.gov.ua/article/6276351.


Коментарі:

Ваш коментар може бути першим :)

Додати коментар


« повернутися

Коментування статті/новини

Код для вставки на сайт

Вхід для адміністратора

Онлайн-опитування:

Увага! З метою уникнення фальсифікацій Ви маєте підтвердити свій голос через E-Mail
Скасувати

Результати опитування

Дякуємо!

Ваш голос було зараховано

Форма подання електронного звернення


Авторизація в системі електронних звернень

Авторизація в системі електронних петицій

Ще не зареєстровані? Реєстрація

Реєстрація в системі електронних петицій


Буде надіслано електронний лист із підтвердженням

Потребує підтвердження через SMS


Вже зареєстровані? Увійти

Відновлення забутого пароля

Згадали авторизаційні дані? Авторизуйтесь