Na Ukrainie odnotowano masową złośliwą wysyłkę pod pozorem integracji z usługami Amazon i Microsoft: co wiadomo

Zespół reagowania na incydenty komputerowe Ukrainy (CERT-UA) odkrył masową wysyłkę szkodliwych wiadomości pod pozorem integracji z Amazonem, usługami Microsoft i wdrożeniem architektury zerowego zaufania. Celem ataków były władze państwowe, przedsiębiorstwa i formacje wojskowe. O tym UNN informuje, powołując się na Państwowe Komunikaty Specjalne.

Bliższe dane

Według Państwowej Służby Wywiadu listy zawierają załączniki w postaci plików z rozszerzeniem „.rdp”, których uruchomienie doprowadzi do tego, że hakerzy uzyskają dostęp do dysków, urządzeń audio i innych zasobów na komputerze lokalnym . Będą także mogli uruchamiać programy/skrypty stron trzecich na komputerze ofiary.

Jest prawdopodobne, że cyberataki przygotowywane były co najmniej od sierpnia 2024 r. i nie ograniczały się do Ukrainy

Dodatek

Jeżeli podejrzewasz, że mogłeś stać się ofiarą ataku, skontaktuj się z CERT-UA:

E-mail: [emailprotected],

Tel. +38 (044) 281-88-25.

Przypomnimy

16 października zgłoszono, że rozprzestrzenianie się szkodliwych programów za pośrednictwem Telegramu rzekomo odbywało się dzięki wsparciu technicznemu aplikacji „Rezerv+”.