Кібератака була розсилкою листа, позначеного темою «Постачання», що містив шкідливе ПЗ.
Читайте також:
Цифра вражає. У Держспецзв’язку розказали, скільки хакерських атак витримала Україна за останній час Як повідомляє CERT-UA, урядова команда реагування на надзвичайні події України, що працює при Держспецзв'язку, при спробі відкриття вкладеного архіву, пристрій користувача міг бути вражений модульною програмою SPECTR, що складається з компонентів SPECTR.Usb, SPECTR.Shell, SPECTR.Fs, SPECT. Info, SPECTR.Archiver та інші.
Повідомляється, що при відкритті файлу LNK з назвою «4222 ВП МОУ на лист ДВТПРОВТ від 09.03.22 403−5−1324.rtf.lnk» буде запущено «4222 ВП МОУ на лист ДВТПРОВТ від 09.03.22 403-5-1324.rtf», що знаходиться тут же.
Атаку здійснено групою UAC-0020. (Vermin), діяльність якої асоційована з т.зв. органами безпеки псевдореспубліки ЛНР. Для атаки 17.03.2022 використано інфраструктуру, яка застосовувалася групою ще у липні 2019 року.
Слід додати, що серверне обладнання групи UAC-0020 (Vermin) вже багато років розміщується на технічному майданчику луганського провайдера vServerCo ( AS58271).
