Хакери отримували повний доступ до комп’ютера користувача
Про це повідомляє пресслужба РНБО, передає RegioNews.
Під час атаки хакери створили на популярному хостингу веб-сторінку, яка імітувала сайт Міністерства охорони здоров'я України. Її було зареєстровано на декількох доменах, які імітували офіційний moz.gov.ua. На цій фейковій сторінці було розміщено інформацію про початок з 25 січня обов'язкової вакцинації від COVID-19. Також на ній була пропозиція завантажити файл з подробицями.
У документ хакери вбудували шкідливий код (макрос), який при відкритті запускав скрипт, що забезпечує віддалене управління зараженим комп'ютером", - йдеться у повідомленні.
Таким чином, атакуючі отримували повний доступ до комп’ютера жертви.
Національний координаційний центр кібербезпеки спільно з CSIRT-NBU та CERT-UA проаналізував усі етапи розвитку атаки та заблокував фішингові домени.
Нагадаємо, СБУ нейтралізувала 460 кібератак на держоргани та важливі об'єкти інфраструктури.