В Украине хакеры начали рассылать вирус, замаскированный под судебные запросы

Вирус, замаскированный под судебные запросы в Украине - что известно

Правительственной командой реагирования на чрезвычайные события Украины CERT-UA зафиксирован факт массового распространения электронных вредоносных почтовых сообщений. При их распаковке  загружается вирусное программное обеспечение.

Об этом сообщили в Центре стратегических коммуникаций и безопасности.

Читайте также:

Читайте также: Хакеры "влезли" на еще один украинский сайт и парализовали его работу

Что известно о замаскированных вирусных сообщениях

Правительственной командой реагирования на чрезвычайные события Украины CERT-UA зафиксирован факт массового распространения электронных почтовых сообщений, при распаковке которых загружается вредоносное программное обеспечение (вирус).

В сообщении уточняется, что даную рассылку фиксируют со вчерашнего дня. Неизвестные маскируют вредоносное ПО под судебные запросы.

"В случае загрузки, распаковки и запуска содержимого архива на компьютер жертвы будет установлена легитимная программа Remote Utilities, которая предоставит скрытый удаленный доступ к устройству третьим лицам", - предупреждают работники сферы киберзащиты.

Проблему усложняет и то, что рассылка происходит с настоящих почтовых серверов судебной власти. Таким образом, письма проходят спам-фильтры и вызывают гораздо большее доверие.

"Возможно, скомпрометированы только отдельные адреса судов, хотя не следует исключать, что может быть скомпрометирован весь почтовый сервер", – говорится в сообщении.

Рассылку вирусов называют продолжением массированных кибератак, состоявшихся 13-14 января этого года.

Последние кибератаки РФ в Украине:

  • Сначала появилась информация, что Россия готовит новые кибератаки на энергетическую систему и правительственные вебресурсы Украины, а Соединенные Штаты и Великобритания помогают украинским властям противостоять потенциальной киберугрозе со стороны Москвы.
  • А уже 14 января хакеры атаковали сайты правительства и ряда министерств, в частности Минобразования, МИД и других. Сообщения провокационного характера, которые они разместили на главных страницах, уже удалены и некоторые страницы возобновили работу. Специалисты не исключают российский след.
  • После этого специалисты из компании Microsoft заявили, что на правительственных сайтах Украины после масштабной кибератаки обнаружили вредоносное программное обеспечение.
  • И уже 17-го января, хакеры снова атаковали ряд украинских сайтов. Отдельно, под слом попали форум Prozorro и электронные системы Шевченковского райсуда Киева.
  • Однако глава Министерства цифровой трансформации Михаил Федоров заявил, что объявление о продаже "слитых" данных украинцев в результате кибератаки является провокацией, которую провели российские спецслужбы.