Хакери розсилають листи нібито від РНБО, щоб отримати доступ до комп’ютера, — Держспецзв’язку

Масове поширення небезпечних електронних листів з темою «Критичне оновлення безпеки» та додатком у вигляді RAR-архіву з назвою «KB5017371 оновлення системи безпеки.rar» зафіксували фахівці CERT-UA.

У Держспецзв’язку додають, що архів містить зображення-приманку «інструкція Важливо прочитати.jpg» та спліт-архів із виконуваним файлом «KB5017371.exe».

У разі завантаження, розпакування та запуску вмісту архіву на комп’ютер буде встановлено легітимну програму Remote Utilities. Вона надає прихований віддалений доступ до пристрою третім особам.

Кібератаки

За інформацією Держспецзв’язку, на початку лютого кіберзловмисники поширювали електронні листи начебто від імені «Укртелекому». Вони спрямували розсилання переважно на органи державної влади, ймовірно, з метою шпигунства. 

Також на початку лютого фахівці CERT-UA виявили небезпечний сайт, що імітував офіційний вебресурс Міністерства закордонних справ України. З його допомогою хакери намагалися викрадати дані.