В Украине обнаружили новую масштабную кибератаку на госучреждения: как похищают данные

CERT-UA обнаружила масштабную кибератаку на госучреждения через фишинговые письма с фальшивыми Google таблицами. Злоумышленники похищают данные браузеров и устанавливают вредоносное ПО через фальшивую проверку на ботов.

​​​​​​Команда CERT-UA, которая действует при Госспецсвязи, обнаружила новую масштабную кибератаку, направленную на органы местного самоуправления Украины, передает УНН со ссылкой на Госспецсвязи.

По данным Госспецсвязи, злоумышленники рассылают фишинговые электронные письма с темой «Замена таблицы», которые содержат ссылки якобы на Google таблицу. На самом деле ссылка ведет на страницу, где размещена «инструкция» для запуска вредоносной команды.

Как работает схема атаки:

Получив письмо, пользователь переходит по ссылке и попадает на страницу, имитирующую защиту от ботов.

После клика на «I'm not a robot» и выполнения предложенной «инструкции», на компьютере выполняется вредоносная команда.

Выполнение сценария приведет к:

- загрузка программы и создание, с ее помощью, туннеля;

- похищение аутентификационных и других данных браузеров (Chrome, Edge, Opera, Firefox и т.д.);

- установка ШПС.