Хакеры продолжают атаковать Украину. Начали рассылать письма якобы из суда, внутри – вирус

Кибератаки, которые начались еще в ночь на 14 января, никак не закончатся. По информации CERT-UA, мошенники начали рассылать украинцам письма якобы из суда. В теле письма указывают ссылку на судебный запрос, но если перейти по нему – скачивается вирус. Редакция MC.today рассказывает подробности.

Что случилось

В Центре стратегических коммуникаций и информационной безопасности рассказали, что письма рассылают с настоящей почты суда. Поэтому письма обходят фильтры спама и пользователи охотнее их открывают.

«Возможно, скомпрометированы только отдельные адреса судов, хотя не стоит исключать, что может быть скомпрометирован весь почтовый сервер», – написали в Центре стратегических коммуникаций.

В правительственной команде реагирования CERT-UA рассказали, что хакеры залинковали в письме вирусную программу, которая автоматически устанавливаются на компьютер и дает удаленный доступ мошенникам.

Редакция MC.today тоже получила письмо от мошенников – идентичное тому, что показали в Центре стратегических коммуникаций. Но если внимательно вчитаться в сообщение, то можно заметить грамматические ошибки и русские слова.

Это не первый подобный случай, когда мошенники представляются якобы правоохранительными органами или госструктурами. Например, летом хакеры также рассылали украинцам электронные письма от имени госучреждений. Мошенники прикрепляли к письму файлы формата .doc, .docx, .rtf с вирусами. Последние устанавливали вредоносное ПО через удаленный доступ и пересылали файлы мошенникам.