Угрупування Armageddon здійснює нові кібератаки на держоргани

Хакерське угрупування Armageddon здійснює кібератаку на державні органи України. Вони розсилають листи із темою «№1275 від 07.04.2022», повідомляють у CERT-UA.

Що сталося

Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA виявила нову кібератаку на українські держоргани. Хакери угрупування Armageddon розсилають небезпечного електронного листа з темою «№1275 від 07.04.2022». До нього прикріплений HTML-файл. Відкриття останнього призведе до створення на комп’ютері архіву з файлом «Щодо фактів переслідування та вбивства працівників Прокуратури з боку російських військових на тимчасово окупованих територіях.lnk».

Після відкриття цього файлу хакери отримають повний контроль над комп’ютером користувача. Це може призвести до крадіжки конфіденційної інформації та пошкодження данних.

Окрім того, хакери використовують Dynamic DNS сервіс NO-IP. Тому варто уважно моніторити з’єднання з доменними іменами, що ним використовуються.