Із січня 2026 року урядова команда реагування на комп’ютерні надзвичайні події CERT-UA фіксує випадки розсилки шкідливих електронних листів, які надсилаються нібито від імені центральних органів виконавчої влади та обласних адміністрацій.
Про це повідомила Державна служба спеціального зв’язку та захисту інформації.
Хакери маскуються під держоргани: як працює схемаЗловмисники надсилають повідомлення із закликом оновити мобільні застосунки широко використовуваних цивільних і військових систем. Листи можуть містити архів із виконуваним файлом або посилання на легітимний, але вразливий вебсайт.
Запуск такого файлу призводить до зараження системи шкідливим програмним забезпеченням.
У разі переходу за посиланням на вразливий сайт виконується JavaScript-код, після чого на комп’ютер завантажується виконуваний файл. Вказані файли та скрипти розміщуються на ресурсах легітимного сервісу GitHub.
Активність відстежується за ідентифікатором UAC-0252.
Російські хакери атакували пошту Франції перед РіздвомНаціональна поштова служба Франції стала жертвою масштабної кібератаки, яка паралізувала доставку відправлень за лічені дні до Різдва.
Відповідальність за цифровий напад взяло на себе проросійське хакерське угруповання.
У прокуратурі Парижа підтвердили, що після заяви про причетність до атаки з боку кіберзлочинної групи, відомої як Noname057 справу передали на найвищий рівень. Розслідування інциденту офіційно взяла на себе французька розвідувальна служба − Головне управління внутрішньої безпеки (DGSI
Варто зазначити, що це угруповання вже фігурувало у зведеннях європейських правоохоронців. Групу Noname057 звинувачують у низці інших кібератак у Європі.
