Урядова команда реагування на комп'ютерні надзвичайні події в Украні CERT-UA повідомляє, що вночі 19.01.2021 було здійснено масову розсилку по державним установам України фішингових електронних листів начебто від Адміністрації Держспецзв’язку. Листи відправлялись з поштової скриньки zapros@dsszzi.gov.ua. Такої поштової скриньки та підрозділу «департамент перевірок» в Держспецзв’язку не існує, ім’я відправника було підмінено.
Тема листа: «Від: АДМІНІСТРАЦІЯ ДЕРЖСПЕЦЗВ’ЯЗКУ».
Всі листи відправлялися з ІР-адреси 212.44.151[.]60, яка знаходиться в Російській Федерації.
Фішингові листи містять прикріплений файл з архівом, в якому знаходиться програмне забезпечення для віддаленого доступу до комп’ютерів жертв.
0 комментариев
Добавить комментарий