Бережіться! Як збоєм у "Київстарі" користуються хакери з РФ - попередження для українців

Користуючись збоєм у роботі "Київстару", російські хакери почали масово розсилати шкідливі електронні листи з темою "заборгованості за договором Київстар". Про це попередили у Держспецзв’язку України, передають Патріоти України.

Так, фахівці CERT-UA зафіксували масове розсилання на електроні пошти українців листів з тематикою "заборгованості за договором Київстар" і вкладенням у вигляді архіву "Заборгованість абонента.zip" з додатками у вигляді вкладених захищених паролем RAR-архівів.

Відкриття цього архіву та запуск файлу призводять до ураження шкідливою програмою віддаленого доступу RemcosRAT.

Крім того також було зафіксовано розсилання листів за темою "Запит СБУ" та вкладенням у вигляді архіву "Документи.zip". Він містить захищений паролем RAR-архів "Запит.rar" з виконуваним файлом "Запит.exe". Відкриття архіву та запуск файлу, як і в попередньому разі, призводять до ураження віддаленого доступу RemcosRAT.

Зазначається, що за розсилання шкідливих листів стоїть хакерське угруповання UAC-0050. Фахівці CERT-UA рекомендують фільтрувати на рівні поштових шлюзів електронні листи з додатками, що захищені паролями (як архіви, так і документи).