Кибератаки на представительства органов власти, начавшиеся 13−14 января, все еще не закончились. Хакеры по-прежнему сосредоточены на доступе к компьютерам в госорганах, но методы работы изменились. Вирус рассылается по почте и маскируется под уведомления от судебных органов. Об этом сообщает Центр стратегических коммуникаций и информационной безопасности.
Распознать подозрительное письмо можно по приложенной ссылке «Судебный запрос», направляющей на сервисы Google Drive и DropMeFiles. Ссылка ведет на заархивированный файл. zip, .rar, .exe., pdf.rar.
Если архив был загружен, распакован и запущен, то на компьютер жертвы устанавливается программа Remote Utilities. Это легитимное ПО, предоставляющее скрытый удаленный доступ к компьютеру третьим лицам.
Напомним, 17 января от хакеров пострадал один из судов Киева, а 26 января — официальное интернет-представительство Украины.
Фото pixabay.com