Місяць кібербезпеки: як хакери маскують шкідливі електронні листи під фінансові та бухгалтерські документи

У межах Місяця кібербезпеки звертаємо увагу на хакерські угруповання, які зберігають стабільно високу активність.

Існують кластери кіберзагроз, які роками не змінюють своїх головних завдань. Спільною рисою таких угруповань сьогодні є зловживання легітимними сервісами та засобами адміністрування, що суттєво ускладнює виявлення й блокування їхньої активності.

Одним із прикладів такої загрози є діяльність хакерського угруповання UAC-0050, пов’язаного з правоохоронними структурами рф.

Кластер UAC-0050 залишається одним із найпостійніших за своїми тактиками, техніками та процедурами. Упродовж тривалого часу ці хакери проводять масові кампанії з розсилання шкідливих електронних листів. Інколи фіксується декілька таких хвиль на тиждень.

Головна приманка зловмисників – бухгалтерська та фінансова тематика. Вони маскують свої листи під рахунки, акти звірки, податкові запити чи договори, розраховуючи на неуважність працівників фінансових підрозділів.

Детальніше на нашому сайті https://cip.gov.ua/.../misyac-kiberbezpeki-yak-khakeri-z...

Державна служба спеціального зв'язку та захисту інформації України