Российские хакеры атакуют украинцев, маскируясь под "Киевстар": как распознать опасное сообщение
Российские хакеры используют недавнюю атаку на мобильный оператор "Киевстар" для кибератак на уже обычных украинцев. Они рассылают электронные письма с вредоносным программным обеспечением, открытие и запуск которого приводят к заражению системы программой удаленного доступа RemcosRAT. При этом рассылку хакеры делают под видом "Киевстара" – который якобы уведомляет о наличии задолженности по договору.
Об этом сообщили в Госспецсвязи. Там отметили, что распознать хакерское сообщение можно по:
- тематике "задолженности по договору "Киевстар";
- вложению в виде архива "Задолженность абонента.zip".
"На электронные почты украинцев приходили письма по "Задолженности по договору "Киевстар", содержащие вложения в виде архива "Задолженность абонента.zip" с приложениями в виде вложенных защищенных паролем RAR-архивов. Открытие архива и запуск файла приводят к поражению программой удаленного доступа RemcosRAT", – говорится в сообщении.
При этом подчеркивается: также было зафиксировано распространение писем по теме "Запрос СБУ" и с вложением в виде архива "Документы.zip". Он содержит защищенный паролем RAR-архив "Запрос.rar" с исполняемым файлом "Запрос.exe".
"Открытие архива и запуск файла, как и в предыдущем случае, приводят к поражению программой удаленного доступа RemcosRAT", – рассказали в Госспецсвязи.
Как защититься
В то же время там отметили: защититься от хакерской рассылки можно. Для этого следует "фильтровать на уровне почтовых шлюзов электронные письма с приложениями, защищенными паролями". Причем:
- как архивы,
- так и документы.
Как сообщал OBOZ.UA, ранее президент "Киевстара" Александр Комаров рассказал, как хакерам удалось обойти киберзащиту оператора. Для этого они использовали скомпрометированную учетную запись одного из сотрудников компании.
Только проверенная информация у нас в Telegram-канале OBOZ.UA и в Viber. Не ведитесь на фейки!