Российские хакеры используют ситуацию, возникшую в результате сбоя в работе "Киевстар", для активного распространения вредоносного программного обеспечения.

По информации службы безопасности, злоумышленники посылают вирусные письма, используя нестабильную ситуацию в работе оператора связи для повышения эффективности их кибератак.

Об этом сообщает сайт РБК - Украина.

В этом случае, эксперты из Правительственной команды реагирования на компьютерные чрезвычайные события Украины обнаружили значительный объем массовой рассылки электронных писем.

Такие письма были в виду "Задолженность по договору Киевстар" и содержали вложения в форме архива "Задолженность абонента.zip", включавшего в себя защищенные паролем RAR-архивы.

На этот раз специалисты команды Правительства, реагирующей на компьютерные чрезвычайные события в Украине, обнаружили распространение массовых электронных сообщений. Замечено также распространение писем по теме "Запрос СБУ" и вложением в форме архива "Документы.zip".

Этот архив включал защищенный паролем RAR-архив "Запрос.rar" с исполняемым файлом "Запрос.exe". Раскрытие архива и запуск файла, как и в предыдущем случае, вызвали заражение программой удаленного доступа RemcosRAT.

Пациентам из правительственной команды реагирования вновь рекомендовали фильтровать электронные сообщения с программами, защищенными паролями, на уровне почтовых шлюзов.

Масштабный сбой, произошедший в работе телекоммуникационной компании "Киевстар" 12 декабря официально было признано кибератакой, за что открыто дело по восьми статьям. Абоненты во время сбоя отметили отсутствие связи, проблемы с работой веб-сайта оператора и мобильного приложения, а также отсутствие Интернета.

По информации разведки Британии, эта кибератака на мобильного оператора стала самой масштабной затеей хакеров во время полномасштабного вторжения россии.

Ранее портал "Стена" писал о новых схемах мошенников, как не попасть в аферу.

Также есть новостьо последствиях атаки на Киевстар.

Напоминаем, Киевстар отменил для всех абонплату.