Хакеры: украинцев предупредили об опасных электронных письмах – заманивают темой дронов-камикадзе | Мобильная версия

Украинцев предупредили об опасных электронных письмах – заманивают темой дронов-камикадзе

В Украине зафиксирована рассылка электронных писем с опасным вложением.

Злоумышленники используют тему иранских дронов-камикадзе Shahed-136. Об этом в пятницу, 9 декабря, сообщили в Госспецсвязи.

Информация о новых опасных письмах поступила 8 декабря от специалистов подразделения кибербезопасности Укрзализныци. Тема писем – "Как распознать дрон-камикадзе". Рассылают их вроде бы от имени Государственной службы Украины по чрезвычайным ситуациям с адреса morgunov.a@dsns[.]com[.]ua. Подходящее доменное имя зарегистрировано месяц назад.

ЧИТАЙТЕ ТАКЖЕ: СБУ обезвредила тысячи кибератак: подробности

"Во вложении в письмо содержится RAR-архив shahed-136.rar с PPSX-документом shahed.ppsx. В результате его открытия на устройство в конце концов будет загружен файл "WibuCm32.dll". Он классифицирован как вредоносное приложение DolphinCape, что разработана с использованием языка программирования Delphi. Основной функционал программы – сбор информации о компьютере (имя хоста, имя пользователя, разрядность, версия ОС, значение переменных среды), запуск EXE/DLL файлов, отображение списка файлов и их выгрузка, а также создание и эксфильтрация снимков экрана", – говорится в сообщении.

Рассылая опасные электронные письма, хакеры часто маскируются под представителей государственных органов. Так, недавно уже были зафиксированы подобные рассылки от имени Госспецсвязи, прессслужбы Генштаба ВСУ, Службы безопасности Украины.

Чтобы обезопаситься от хакерских атак, нужно соблюдать главные правила кибергигиены.

"С осторожностью относитесь к любым сообщениям, которые получаете. Перед тем как открыть письмо или сообщение, присмотритесь к теме, содержанию и проверьте почту отправителя. Обращайте внимание на домен (текст после @ в адресе) – государственные органы и учреждения могут отправлять письма только из доменов GOV.UA. Не открывайте и не загружайте какие-либо файлы, которые вложены в подозрительное письмо, не переходите по ссылкам в таком письме", – отмечают в Госспецсвязи.

Российские хакеры атакуют энергетические объекты Украины. Но благодаря подготовке и быстрому реагированию полностью обесточить враг не может. Об этом сказал начальник департамента кибербезопасности СБУ Илья Витюк.

Украинское киберсообщество перешло в активное контрнаступление на киберфронте. Враг вынужден тратить серьезные ресурсы на свою защиту, рассказал в интервью проекту "Мы - Украина" начальник департамента кибербезопасности СБУ Илья Витюк.