Хакери викрадали дані держустанов через фішингові листи

У березні цього року хакери атакували державні установи та важливу інфраструктуру в Україні, використовуючи шкідливе програмне забезпечення. Вони викрадали документи, робили знімки екранів та передавали отримані дані на віддалені сервери. Цю інформацію розповіла пресслужба Держспецзв’язку у своєму заявленні. Кіберзлочинці використовували скомпрометовані облікові записи для поширення шкідливих електронних листів з посиланнями на файли на публічних файлових сервісах. Ці посилання запускали спеціальні скрипти, які викрали конфіденційну інформацію та передали її на сервери злочинців. Ця кіберзагроза отримала назву WRECKSTEEL і була активною щонайменше з осені 2024 року. Фахівці закликають будь-кого, хто помітив підозрілу діяльність, повідомляти про це CERT-UA для вжиття заходів кіберзахисту.