Державна служба спеціального зв'язку та захисту інформації України (Держспецзв'язку) спільно з фахівцями національної команди реагування на кіберінциденти CERT-UA продовжує серію публікацій, присвячених Місяцю кібербезпеки. Цього разу детально розглядаються тактики однієї з активних ворожих хакерських груп – UAC-0255. Основною особливістю цієї групи є використання авторитету державних інституцій для маніпуляції довірою користувачів.
Зловмисники з групи UAC-0255 вдаються до витончених методів соціальної інженерії. Зафіксовані випадки, коли вони маскували свої атаки під офіційні сповіщення від CERT-UA. Крім того, вони використовували підроблені повідомлення про оновлення системи захищеного документообігу Верховної Ради України. Така тактика спрямована на те, щоб викликати у жертви відчуття терміновості та легітимності, спонукаючи їх до необережних дій, таких як відкриття шкідливих вкладень або перехід за фішинговими посиланнями.
Діяльність групи UAC-0255 становить значну загрозу для широкого кола користувачів, особливо тих, хто працює з державною інформацією або має справу з офіційними державними установами. Це включає:
- Державних службовців та працівників органів влади.
- Співробітників критичної інфраструктури.
- Представників бізнесу, які взаємодіють з державними структурами.
- Звичайних громадян, які можуть стати ціллю через поширення шкідливого програмного забезпечення.
Для протидії подібним атакам CERT-UA рекомендує дотримуватися наступних правил кібергігієни:
- Будьте уважні до несподіваних повідомлень, особливо якщо вони містять термінові запити або прохання надати конфіденційну інформацію.
- Перевіряйте джерело інформації. Перед відкриттям вкладень або переходом за посиланнями, переконайтеся, що лист надійшов з офіційної та перевіреної електронної адреси.
- Не поспішайте. У разі сумнівів, краще зв'язатися з відповідним органом чи особою за допомогою інших каналів зв'язку для підтвердження достовірності інформації.
- Підтримуйте програмне забезпечення в актуальному стані. Регулярні оновлення операційної системи та антивірусного програмного забезпечення допомагають захиститися від відомих вразливостей.
- Використовуйте надійні паролі та двофакторну автентифікацію, де це можливо.