Хакери атакують українських операторів і провайдерів

Хакери атакують українських операторів і провайдерів телекомунікацій. Вони розсилають листи із нібито правовою допомогою, однак насправді вони призводять до завантаження шкідливої програми.

Дії хакерів зафіксувала урядова команда реагування на комп'ютерні надзвичайні події України CERT-UA, яка діє при Держспецзв'язку.

Так, українським провайдерам і операторам надходять електронні листи з темою «Безоплатна первинна правова допомога». Їх надсилають з електронної адреси в домені gov.ua (ймовірно, скомпрометованої). Листи від хакерів мають вкладення «Алгоритм дій членів сім'ї безвісти відсутнього військовослужбовця LegalAid.rar», захищене паролем.

Проте у Держспецзв'язку наголошують, що цей RAR-архів містить документ «Алгоритм_LegalAid.xlsm», відкриття якого призведе до завантаження та запуску шкідливої програми DarkCrystal RAT. На думку фахівців, ця атака спрямована на операторів та провайдерів телекомунікацій України.

Ці ж хакери вже здійснювали кібератаку на медійні організації України у червні. Про яких саме зловмисників йдеться та чи причетні вони до росії, у Держспецзв'язку не уточнили.

Читайте щоденну хроніку війни від "Рубрики" – всі поточні новини цієї доби оборони від російської агресії зібрані тут.