«Вам повістка в суд»: хакери атакують українські держоргани та оборонку за допомогою фішингових листів
📢Національна команда реагування на кіберінциденти, кібератаки, кіберзагрози CERT-UA виявила та дослідила нову серію цілеспрямованих кібератак на органи державної влади України, підрозділи Сил оборони та підприємства, що працюють в інтересах оборонно-промислового комплексу.
❗️Атаки здійснює угруповання UAC-0099, яке суттєво оновило свій інструментарій і почало використовувати нові шкідливі програми MATCHBOIL, MATCHWOK та DRAGSTARE. Зловмисники застосовують багатоетапний ланцюг ураження, спрямований на викрадення даних та отримання віддаленого контролю над системами.
Атака починається з розсилання фішингових електронних листів, що часто маскуються під офіційні документи, наприклад, «судові повістки».
Деталі щодо атак – на сайті Держспецзв’язку та CERT-UA .
На ілюстраціях – дані про нові зразки ШПЗ, виявлені CERT-UA, а також – поради для протидії описаній загрозі та посилення загального рівня кіберзахисту.
