Держспецзв’язок попередив про фішингову атаку на державні структури під виглядом ДТЕК

Поширення шкідливих листів серед держорганів

Державна служба спеціального зв’язку та захисту інформації України (Держспецзв’язок) оприлюднила попередження щодо нової хакерської кампанії. Зловмисники намагаються отримати несанкціонований доступ до систем державних установ, розсилаючи їм фішингові повідомлення, які формально походять від компанії «ДТЕК».

Механізм атаки

Згідно з інформацією від Держспецзв’язку, мета цих дій полягає у встановленні на робочих комп’ютерах держслужбовців програм, що забезпечують віддалене керування пристроями. Основним інструментом атаки слугує PDF-файл, вкладений у лист. У документі міститься посилання, яке подається як можливість «оплати боргу».

Якщо користувач переходить за цим посиланням, на його комп’ютер встановлюється програма віддаленого керування.