Госсвязь предупредила о фишинговой атаке на государственные структуры под видом ДТЭК

Распространение вредоносных писем среди госорганов

Государственная служба специальной связи и защиты информации Украины (Госсвязь) опубликовала предупреждение о новой хакерской кампании. Злоумышленники пытаются получить несанкционированный доступ к системам государственных учреждений, рассылая им фишинговые сообщения, которые формально исходят от компании «ДТЭК».

Механизм атаки

Согласно информации от Госсвязи, цель этих действий заключается в установке на рабочих компьютерах госслужащих программ, обеспечивающих удаленное управление устройствами. Основным инструментом атаки служит PDF-файл, приложенный к письму. В документе содержится ссылка, которая подается как возможность «оплаты долга».

Если пользователь переходит по этой ссылке, на его компьютер устанавливается программа удаленного управления.