Команда з реагування на комп’ютерні надзвичайні події України CERT-UA зафіксувала нові кібератаки на українські оборонні підприємства та силові структури з боку хакерського угрупування UAC-0185.

Про це повідомляє Державна служба спеціального зв'язку та захисту інформації України.

Атаки почалися з розсилки фішингових електронних листів, які імітували офіційні повідомлення від Українського союзу промисловців і підприємців.

У листах містилося запрошення на конференцію, яка відбулася 5 грудня в Києві. Захід був присвячений обговоренню переходу оборонно-промислових підприємств на стандарти НАТО.

До повідомлення додавалося посилання на сайт angebio22. Перейшовши за цим посиланням, користувачі могли випадково завантажити шкідливе програмне забезпечення, яке інфікувало їхні комп’ютери.

За даними Держспецзв'язку, за цими кібератаками стоїть угруповання UAC-0185, яке активно діє з 2022 року. Хакери спеціалізуються на крадіжці облікових даних з популярних месенджерів, таких як Signal, Telegram і WhatsApp, а також з військових систем. Рідше вони намагаються отримати доступ до комп’ютерів працівників оборонної промисловості.

Нагадаємо, Морські дрони “Sea Baby” уразили російську техніку в Керченській бухті: є загиблі серед окупантів

Олена Стебніцька - pravdatutnews.com