Categories: Без рубрики

Російські хакери використовують збій в «Київстарі» для розсилки листів з вірусами

Українців попередили, що хакери з Росії продовжують використовувати проблеми, після збою в «Київстар» для розповсюдження шкідливого програмного забезпечення.

Про це попереджає Державна служба спеціального зв’язку та захисту інформації України.

Фахівці Урядової команди реагування на комп’ютерні надзвичайні події України зафіксували масове розсилання електронних листів.

На електронні пошти українців приходили листи щодо «Заборгованості за договором Київстар», які містили вкладення у вигляді архіву «Заборгованість абонента.zip» з додатками у вигляді вкладених захищених паролем RAR-архівів.

Крім того, службою зафіксовано розповсюдження листів за темою «Запит СБУ» та вкладенням у вигляді архіву «Документи.zip».

Він містить захищений паролем RAR-архів «Запит.rar» з виконуваним файлом «Запит.exe». Відкриття архіву та запуск файлу, як і в попередньому випадку, призводять до ураження програмою віддаленого доступу RemcosRAT.

Фахівці урядової команди реагування вкотре порекомендували українцям фільтрувати на рівні поштових шлюзів електронні листи з додатками, що захищені паролями.

Кібератака на «Київстар»: як це було

Увечері 11 грудня на інформаційні системи найбільшого мобільного оператора України «Київстар» була здійснена потужна кібератака. Внаслідок атаки було заблоковано роботу основних сервісів технологічної мережі компанії, що призвело до перебоїв із наданням послуг абонентам.

Не змогли абоненти «Київстару» скористатися й зв’язком від інших операторів через внутрішній роумінг: його заблокували, щоб не перевантажувати мережі.

Спочатку відповідальність за масштабну кібератаку взяло на себе російське хакерське угруповання «Сонцепьок». Однак пізніше стало відомо, що хакерам вдалося зламати захист завдяки обліковому запису одного зі співробітників компанії.

Через майже 3 доби зв’язок та всі послуги мобільного оператора вдалося повність відновити. Щоб якось перепросити у своїх клієнтів, у «Київстарі» ухвалили рішення скасувати наступну плату за тариф та виділити 100 мільйонів гривень на потреби ЗСУ.

Втім, інцидент лишив по собі наслідки. Під час кібератаки хакерам вдалося зруйнувати 40% інфраструктури мобільного оператора «Київстар». Найбільший удар був по віртуальному прошарку мережі.

Recent Posts

Палата представників США ухвалила резолюцію про обмеження воєнних повноважень Трампа щодо Ірану

Палата представників Сполучених Штатів підтримала резолюцію, що обмежує воєнні повноваження президента Дональда Трампа у контексті…

31 хв. ago

РФ планує зробити кожен другий дрон реактивним – Сирський розповів про плани ворога і результати ППО за травень

Росія продовжує нарощувати можливості у сфері безпілотних систем, збільшуючи кількість та якість ударних дронів та…

37 хв. ago

Нардеп заявив про можливу схему на 150 млн грн під час закупівель захисту для газової інфраструктури

Народний депутат від фракції «Голос» Ярослав Железняк заявив про ймовірну корупційну схему в закупівлях захисних…

57 хв. ago

Після атаки на Київ 2 червня у лікарнях залишаються 31 постраждалий, серед них двоє дітей

У столичних лікарнях продовжують лікування 31 людина, яка постраждала внаслідок масованого російського обстрілу Києва 2…

1 годину ago

Ворожа атака на Київщину: у Бориспільському районі поранено водія бензовозу

Унаслідок нічної атаки російських військ на Київську область отримав травми водій бензовозу. Потерпілого госпіталізували до…

2 години ago

Ізраїль та Ліван домовилися про умови перемир’я

Ізраїль та Ліван досягли домовленостей щодо впровадження перемир’я, яке передбачає припинення вогню за умови повного…

2 години ago