Хакери викрадали дані держустанов через фішингові листи

У березні цього року хакери здійснили кібератаки на урядові установи та важливі інфраструктурні об’єкти в Україні, використовуючи шкідливе програмне забезпечення. Вони викрали конфіденційну інформацію, робили знімки екранів та передавали дані на віддалені сервери. Ці атаки були спрямовані на отримання секретної інформації. Хакери використовували компрометовані облікові записи для відправки шкідливих електронних листів з посиланнями на файли у хмарних сервісах. Це дозволяло їм отримувати доступ до документів та зображень на комп’ютерах жертв. Відомо, що ця кіберзагроза, що отримала назву WRECKSTEEL, діє щонайменше з осені 2024 року. Спеціалісти радять повідомляти CERT-UA про будь-які підозрілі дії або ознаки компрометації для оперативної реакції та заходів з кіберзахисту.