Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA виявила активну кібератаку спрямовану на користувачів додатку для військовослужбовців. Про це повідомилоДержспецзв’язку.
Як діють зловмисники:
Створюють фейкові вебсайти, що імітують офіційну сторінку додатку.
Пропонують завантажити файл з назвою на кшталт «ArmyPlusInstaller-v.0.10.23722.exe».
При запуску файлу користувач активує шкідливу програму, яка: встановлює прихований доступ до комп’ютера; відправляє конфіденційні дані через мережу Tor; створює можливість для прихованого контролю комп’ютера.
CERT-UA пов’язує цю активність з відомою хакерською групою UAC-0002 (Sandworm) яка вже використовувала схожі методи у минулому.
Інформація – одна з граней війни! Підписуйтесь на акаунт «Інформаційного спротиву» в Twitter, а також на наш канал в Telegram. Разом до Перемоги!
