Урядова команда реагування на кіберінциденти CERT-UA, що діє при Державній службі спеціального зв’язку та захисту інформації, зафіксувала нову фішингову атаку угруповання UAC-0050 на українські державні установи. Зловмисники масово розсилають шкідливі електронні листи під виглядом енергетиків, аби отримати прихований віддалений доступ до комп’ютерів жертв.
За інформацією, яка надійшла з кількох джерел, листи стосувалися нібито погашення заборгованості за електроенергію. Отримувачам повідомлялося, що лист начебто надіслав бухгалтер «ДТЕК Енерго». Таким чином шахраї намагалися викликати довіру й спонукати працівників відкрити повідомлення та встановити програму, яку пропонували в листі. Саме фінансова тема, пов’язана з платежами та рахунками, робить такі повідомлення переконливими для працівників, які регулярно мають справу з подібним листуванням.
Програми віддаленого доступу дозволяють зловмиснику керувати комп’ютером так, ніби він перебуває поруч із користувачем. Після встановлення такого забезпечення атакувальники можуть непомітно переглядати документи, отримувати доступ до внутрішніх мереж установи та поширювати шкідливе програмне забезпечення далі. Через це фахівці закликають ставитися з обережністю до будь-яких повідомлень, які вимагають завантажити файли чи встановити програми, навіть якщо вони нібито походять від відомих компаній.
Про нову хвилю атаки та попередження для українців повідомили кілька медіа. Вони наголосили, що фішингові листи імітують офіційне листування з енергопостачальником. Оскільки подібні атаки маскуються під звичайні сервісні повідомлення, розпізнати підробку без уважної перевірки відправника буває складно, особливо коли лист надходить у робочу пошту установи.
Фахівці з кібербезпеки традиційно радять кілька базових кроків для протидії таким загрозам. Не слід відкривати вкладення та переходити за посиланнями з підозрілих листів. Відправника варто перевіряти через офіційні канали зв’язку з компанією, а не за контактами, вказаними в самому листі. Не можна встановлювати програми за проханням із електронної пошти, а підозрілі повідомлення необхідно передавати відповідальним службам безпеки. Команди реагування наголошують, що своєчасне інформування дозволяє швидше локалізувати атаку та запобігти поширенню шкідливого коду в мережі установи.
Атаки на державні структури з використанням фішингу є частиною ширшої практики угруповань, які намагаються проникнути в інформаційні системи через людський фактор. Саме тому державні відомства дедалі частіше проводять навчання для співробітників і нагадують про правила роботи з електронною поштою. Спецслужби та відповідальні органи, зокрема CERT-UA, продовжують моніторити нові хвилі розсилок і публікувати попередження, щоб установи могли вчасно реагувати на загрози.
8
