Украинские пользователи начали получать электронные письма, которые якобы были отправлены Госспецсвязи. На самом деле их рассылкой занимаются российские хакеры. В email содержатся вредоносные линки. Об этом сообщается на сайте Госспецсвязи.
Подробности
В сообщении комиссии подчеркивается, что никакого отношения к этим письмам она не имеет. Факт рассылки писем был зафиксирован специалистами CERT-UA. Проведенная ими проверка показала, что рассылка email с вредоносными гиперссылками носит массовый характер. Письма рассылаются хакерами из группировки UAC-0010, которая больше известна как Armageddon.
После перехода по линку из письма на компьютере жертвы создается RAR-архив вроде «09.11.2022.rar». В случае его открытия в память ПК будет загружена похищающая данные вредоносная программа. Для рассылки электронных писем российские хакеры используют сервис mail.gov.ua.
По данным ГУР, группировка UAC-0010 связана с ФСБ. Ее члены атакуют украинские ресурсы с самого начала вторжения.