В Україні до держорганів надходять небезпечні листи: хакери маскуються під ДСНС

Про це повідомляє урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA.При розсиланні небезпечних електронних листів хакери часто самі маскуються під представників державних органів. Так, CERT-UA отримали повідомлення від фахівців кібербезпеки «Укрзалізниці» про розсилку листа «Як розпізнати дрон-камікадзе» з адреси morgunov.a@dsns.com[.]ua. Такі листи надсилаються начебто від імені Державної служби України з надзвичайних ситуацій. Для цього 8 листопада 2022 року зареєстровано відповідне доменне ім’я.У вкладенні до листа є RAR-архів shahed-136.rar, що містить PPSX-документ shahed.ppsx, який своєю чергою містить VBScript-код, призначений для створення запланованого завдання, а також дешифрування.Зрештою, буде завантажено шкідливу програму, що збирає інформацію про користувача, файли його комп’ютера та робить знімки екрану. Атака держорганів небезпечними листамиЦе не вперше, коли держоргани отримують небезпечні листи. Так, влітку відбувалася кібератака із темою «Спеціалізована прокуратура у військовій та оборонній сфері. Інформація щодо наявності вакансій та їх укомплектування». Листи мали вкладення, відкривання яких може заразити техніку вірусом.