CERT-UA?Computer Emergency Response Team of Ukraine — це урядова команда реагування на комп'ютерні надзвичайні події України зафіксувала нову хвилю кібератак на державні установи.
Про це повідомляє Держспецзвʼязку.
За даними фахівців, хакери з угруповання UAC-0057 маскують шкідливі листи під повідомлення від освітньої платформи Prometheus.
Зловмисники розсилають електронні листи з темою про нібито згенерований сертифікат після завершення онлайн-курсів. До повідомлення додається PDF-файл, який імітує офіційне повідомлення від Prometheus.
Усередині PDF міститься посилання, яке завантажує ZIP-архів. У ньому — шкідливий JavaScript-файл. Якщо його запустити, починається зараження комп’ютера.
У CERT-UA зазначають, що на фінальному етапі атаки на пристрій можуть встановити компонент фреймворку Cobalt Strike, який дозволяє хакерам віддалено керувати системою.
Для розсилки фішингових листів хакери часто використовують уже скомпрометовані поштові акаунти українських компаній та організацій.
Нагадаємо, у звіті CERT-EU про ландшафт кіберзагроз 2025 року йшлося про те, що пов'язані з війною кіберзагрози рф вийшли за межі України й тепер загрожують критичній інфраструктурі країн ЄС.
Читайте такою: Хакери заявили про злам Foxconn: під загрозою дані Apple, Google та Nvidia
