#кібервійна

🔵 Держспецзв'язку інформує:​​‼️Увага❗️ ворожі хакери використовують ситуацію з📲 Київстаром при розсиланні листів зі шкідливим програмним забезпеченням

‼️вони продовжують розповсюдження шкідливого програмного забезпечення. ❗️ Фахівці CERT-UA зафіксували масове розсилання електронних листів з тематикою «заборгованості за договором Київстар» і вкладенням у вигляді архіву «Заборгованість абонента.zip».

‼️📩 На електронні пошти українців приходили листи щодо «Заборгованості за договором Київстар», які містили вкладення у вигляді архіву «Заборгованість абонента.zip» з додатками у вигляді вкладених захищених паролем RAR-архівів.

🔴 Також зафіксовано розповсюдження листів за темою «Запит СБУ» та вкладенням у вигляді архіву «Документи.zip».❌ Він містить захищений паролем RAR-архів «Запит.rar» з виконуваним файлом «Запит.exe». ❌Відкриття архіву та запуск файлу, як і в попередньому випадку, призводять до ураження програмою віддаленого доступу  RemcosRAT.

🔵Фахівці CERT-UA зазначають, що крім типового для UAC-0050 розміщення серверів управління RemcosRAT на технічному майданчику малайзійського хостинг-провайдера Shinjiru, їх також розміщено в межах автономної системи AS44477.

Фахівці рекомендують фільтрувати на рівні поштових шлюзів електронні листи з додатками, що захищені паролями (як архіви, так і документи).

🖍 Детально про атаку CET-UA : https://cert.gov.ua/article/6276824

🔴Це не перша подібна атака угруповання UAC-0050. Нещодавно кіберзловмисники здійснювали розсилання листів щодо «судових претензій» і «заборгованості». Об’єктом атаки стали користувачі з України та Польщі
🌐 https://cert.gov.ua/article/6276652

🖍Група UAC-0050 також намагалася викрадати дані, маскуючись під  МЗС України▪️
https://cip.gov.ua/ua/news/kiberzlovmisniki-namagalisya-vikradati-dani-maskuyuchis-pid-ukrayinske-mzs

🖍 Також робила шкідливі розсилання нібито від СБУ ▪️
https://cert.gov.ua/article/6276351

🖍 Укртелекому ▪️
https://cert.gov.ua/article/3804703

Підписатися
УДЦР | НКЕК | САЙТ

#кібервійна
🔵 Держспецзв'язку інформує:

🔴​​ворожі хакери вчергове атакували користувачів України та Польщі: цього разу за допомогою електронних листів з посиланнями на «документи»

🔵 Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA виявила факт розсилання протягом 15-25 грудня групою APT28 електронних листів з посиланнями на «документи», відвідування яких призводило до зараження комп’ютера шкідливими програмами.

Об’єктом атаки, окрім користувачів з України, стали організації з Польщі.

У CERT-UA відзначають, що за сукупністю тактик, технік, процедур та інструментарію активність асоційовано з діяльністю угрупування APT28.

🔴Зловмисний задум також передбачає вжиття заходів з розвитку кібератаки на всю інформаційно-комунікаційну систему організації. Таким чином, компрометація будь-якого комп’ютера може створити загрозу для всієї мережі.

Фахівці нагадують, що безпека усієї організації залежить від кожного працівника. Тому важливо впроваджувати серед співробітників культуру кібергігієни.

Використовувати надійні паролі, багатофакторну автентифікацію, не переходити за будь-якими підозрілими посиланнями, не користуватися зламаними програмами або російським софтом – необхідний мінімум.

▪️ Більше деталей про інцидент – на сайті CERT-UA:
🖍https://cert.gov.ua/article/6276824

Підписатися
УДЦР | НКЕК | САЙТ

#кібервійна
🔴хакерське угрупування UAC-0006 атакує українські підприємства, здебільшого орієнтуються на бухгалтерів

кібергрупа UAC-0006 є першою в категорії фінансових злочинів, здійснюючи (спроби) викрадення грошових коштів з рахунків українських підприємств за допомогою шкідливих програм у розмірах від одного мільйону гривень на тиждень. Урядова команда #CERT-UA розповіла про  різновиди спеціалізованих програм, за допомогою яких хакери отримають несанкціонований доступ та подальше приховане управління інфікованим комп’ютером, а також навели приклад ланцюга ураження. 

"На жаль, поточний стан кібербезпеки підприємств, установ і організацій, попри численні публікації та інформування щодо кіберзагроз, допускає надзвичайно низький рівень захищеності автоматизованих робочих місць бухгалтерів, на яких, фактично, здійснюється управління фінансами організацій на мільйони та мільярди гривень. Незахищеність таких комп’ютерів може бути прямим свідченням недбалості керівників організацій та фахівців відповідних напрямів, що, своєю чергою та з вини останніх, неодмінно призводить до значних матеріальних збитків", — повідомляють CERT-UA.

👨‍💻👩‍💻Робоче місце бухгалтера, за визначенням, передбачає обробку великої кількості вхідних електронних листів, в т. ч., отриманих в обхід можливого периметру захисту на електронні адреси сторонніх сервісів. Крім того, з такого комп’ютера здійснюється взаємодія з різноманітними інформаційними системами, що, в сукупності, потребує наявності доступу до мережі Інтернет.
🖍"Задля зменшення вірогідності реалізації кіберзагрози ЕОМ бухгалтерів потребують вжиття окремих технічних заходів, в першу чергу, обмеження можливості запуску виконуваних файлів та скриптів (бажано, за принципом „білого“ списку) з використанням штатних технологій операційних систем Windows, таких як SRP або AppLocker. Прикро, але трапляються випадки коли на ЕОМ з мільйонними платіжками немає навіть засобу захисту від шкідливих програм („антивірусу“)", — CERT-UA. 

Підписатися
УДЦР | НКЕК | САЙТ

#кібервійна
🔴Через візит Володимира Зеленського до Давоса хакери з рф атакували урядові сайти Швейцарії

Пов’язане з рф хакерське угрупування NoName вчинило DDoS-атаку на сайти федеральної адміністрації Швейцарії через участь Президента України у Всесвітньому економічному форумі у Давосі. Через DDoS-атаку деякі вебсайти федеральної адміністрації були тимчасово недоступні

Підписатися
УДЦР | НКЕК | САЙТ

#кібервійна
🔴Німеччина звинуватила росію у здійсненні кібератак на її оборонні та аерокосмічні компанії та правлячу партію, а також на цілі в інших країнах.

Посольство росії в Берліні відкинуло звинувачення, які повторили Чехія, оборонний альянс НАТО та Держдепартамент США, назвавши їх 🖍«ще одним недружнім кроком, спрямованим на розпалювання антиросійських настроїв у Німеччині».

НАТО заявило, що кампанія також була націлена на державні органи, «операторів критичної інфраструктури» та інші організації в Литві, Польщі, Словаччині та Швеції.

Ці звинувачення пролунають у період підвищеної тривоги в Європі через підозрюваних російських хакерів і шпигунів після вторгнення Москви в Україну в 2022 році та напередодні виборів до Європарламенту.

Уряд Німеччини заявив, що викликав російського посла, щоб протестувати проти, як він назвав, кампанії, розпочатої два роки тому групою, пов’язаною з московською військовою розвідкою ГРУ.

Ці атаки були спрямовані на правлячу соціал-демократичну партію Німеччини, а також на компанії в логістиці, обороні, аерокосмічній та ІТ-секторах, йдеться в заяві міністерства внутрішніх справ.

Сервери компаній у критично важливих секторах були зламані, додав речник міністерства, не називаючи компаній і не вдаючись у подробиці збитку.
🖍«Ці атаки спрямовані не лише на окремі партії чи конкретних політиків, а й на те, щоб похитнути довіру до нашої демократії», – заявила міністр внутрішніх справ Німеччини Ненсі Фезер.
Німеччина та її партнери не терпітимуть атак і «застосують увесь спектр заходів для запобігання, стримування та реагування на агресивну поведінку росії в кіберпросторі», заявив речник міністерства закордонних справ Німеччини.
Чеська Республіка заявила, що ряд її організацій, які вона не називає, постраждали від російської кампанії з минулого року.
🖍«У контексті майбутніх виборів до Європейського Союзу, національних виборів у ряді європейських країн і триваючої російської агресії проти України ці дії є особливо серйозними та осудливими», – заявили в чеському МЗС.
#ЗМІ
Підписатися