Интерфакс-Украина
13:19 18.07.2024

Хакеры используют тематику закупок БПЛА для кибератак на оборонные предприятия – Госспецсвязи

1 мин читать
Хакеры используют тематику закупок БПЛА для кибератак на оборонные предприятия – Госспецсвязи

Правительственная команда реагирования на компьютерные чрезвычайные события Украины CERT-UA, действующая при Государственной службе специальной связи и защиты информации (Госспецсвязи), зафиксировала новые кибератаки против украинских оборонных предприятий, для которых используется тематики закупок БПЛА.

"Для своих целей хакеры используют несколько видов вредоносного программного обеспечения и могут представляться работниками государственных органов для повышения доверия", - сообщается в телеграм-канале.

По данным Госспецсвязи, для установки вредоносного программного обеспечения злоумышленники присылают электронное письмо с вложением в виде ZIP-файла, который содержит PDF-документ со ссылкой. Жертве предлагается перейти по ссылке, чтобы якобы "скачать недостающие шрифты".

Далее при переходе по ссылке на компьютер загружается файл "adobe_acrobat_fonts_pack.exe", который на самом деле является вредоносной программой GLUEEGG, предназначенной для дешифровки и запуск загрузчика DROPCLUE.

DROPCLUE загружает и открывает на компьютере два файла: файл-приманку в формате PDF, а также EX-файл "font-pack-pdf-windows-64-bit", который в конечном итоге обеспечивает загрузку и установку легитимной программы для удаленного управления ATERA.

Вследствие хакеры получают возможность несанкционированного доступа к компьютеру жертвы.

"Вражеская активность отслеживается по идентификатору UAC-0180. Эта группировка активно атакует сотрудников оборонных предприятий и Сил обороны Украины, постоянно обновляя арсенал различных вредоносных программ, но их злонамеренная деятельность не ограничивается Украиной", - отмечают в Госспецсвязи.

ЕЩЕ ПО ТЕМЕ:

ПОСЛЕДНЕЕ

FRACTAL внедрила консолидированное казначейство IT-Enterprise и достигла экономии 1,7 млн грн в год

Распространение ИИ-инструментов в МСБ выросло вдвое за год - Mastercard

Враг ночью вблизи Краматорска атаковал дроном БДФ-авто "Новой пошты"

Комитет Рады предлагает освобождать от налогообложения продажу через цифровые платформы товаров до EUR2 тыс. в год

"Нову пошту" с 1 января официально возглавит операционный директор Тафийчук

В результате атаки ГУР российский провайдер получил более 66 млн руб. убытков - источники

"Киевстар" и Mastercard планируют тестировать спутниковую технологию Starlink Direct to Cell в платежной инфраструктуре

"Укрпошта" закупила 100 первых почтоматов для собственной сети у "Модерн Экспо" за 20,8 млн грн

Microsoft запустил конкурс Lingua с грантами до $50 тыс. на развитие украинского языка в ИИ

В "Дии" с 13 октября временно не будут работать две услуги - замена техпаспорта и перерегистрация авто

РЕКЛАМА
РЕКЛАМА

UKR.NET- новини з усієї України

РЕКЛАМА