Держспецзв'язку попередила про шахраїв, які створили імітацію сайту UKR.NET

Команда реагування на комп’ютерні надзвичайні події України CERT-UA розповіла про хакерське угруповування, яке заманює користувачів на сайт, що імітує новинний та поштовий сервіс UKR.NET.

Угрупування UAC-0102 протягом липня 2024 року розповсюджує електронні лист із вкладеннями архівів, що містять HTML-файл. Відкриття цього файлу перенаправляє користувача на вебресурс, який імітує вебсторінку сервісу UKR.NET.

«Використання публічних поштових сервісів, поряд з корпоративними електронними поштовими скриньками, є доволі розповсюдженою практикою серед працівників державних органів, військовослужбовців, а також співробітників інших українських підприємств та організацій», — пояснюють кіберфахівці.

Вони попереджають, що якщо на фейковому UKR.NET ввести логін та пароль, то ці дані будуть відправлені зловмисникам, а на комп’ютер жертв, у якості приманки, буде завантажено документ.

Источник: dev.ua