Українські користувачі почали отримувати електронні листи, які нібито були надіслані Держспецзв’язку. Насправді їхньою розсилкою займаються російські хакери. В email містяться шкідливі лінки. Про це повідомляється на сайті Держспецзв’язку.
Детально
У повідомленні комісії підкреслюється, що жодного стосунку до цих листів вона не має. Факт розсилки листів був зафіксований фахівцями CERT-UA. Проведена ними перевірка показала, що розсилка email зі шкідливими гіперпосиланнями має масовий характер. Листи розсилаються хакерами з угруповання UAC-0010, яке більше відоме як Armageddon.
Після переходу за лінком із листа на комп’ютері жертви створюється RAR-архів на кшталт “09.11.2022.rar”. У разі його відкриття в пам’ять ПК буде завантажено шкідливу програму, що викрадає дані. Для розсилки електронних листів російські хакери використовують сервіс mail.gov.ua.
За даними ГУР, угруповання UAC-0010 пов’язане з ФСБ. Його члени атакують українські ресурси від самого початку вторгнення.