Угрупування Armageddon здійснює нові кібератаки на держоргани
08 Квітня 2022, 17:15
1 хв читання
Анастасія ШкальоваАвторка, пишу про інновації та нетривіальні бізнес-історії
Режим читання збільшує текст, прибирає все зайве зі сторінки та дає можливість зосередитися на матеріалі. Тут ви можете вимкнути його в будь-який момент.
Режим читання
Режим читання збільшує текст, прибирає все зайве зі сторінки та дає можливість зосередитися на матеріалі. Тут ви можете вимкнути його в будь-який момент.
Завершити
Хакерське угрупування Armageddon здійснює кібератаку на державні органи України. Вони розсилають листи із темою «№1275 від 07.04.2022», повідомляють у CERT-UA.
Що сталося
Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA виявила нову кібератаку на українські держоргани. Хакери угрупування Armageddon розсилають небезпечного електронного листа з темою «№1275 від 07.04.2022». До нього прикріплений HTML-файл. Відкриття останнього призведе до створення на комп’ютері архіву з файлом «Щодо фактів переслідування та вбивства працівників Прокуратури з боку російських військових на тимчасово окупованих територіях.lnk».
Після відкриття цього файлу хакери отримають повний контроль над комп’ютером користувача. Це може призвести до крадіжки конфіденційної інформації та пошкодження данних.
Окрім того, хакери використовують Dynamic DNS сервіс NO-IP. Тому варто уважно моніторити з’єднання з доменними іменами, що ним використовуються.