У рамках циклу матеріалів до Місяця кібербезпеки, фахівці CERT-UA (Національної команди реагування на кіберінциденти, кібератаки та кіберзагрози) повідомили про активізацію діяльності групи UAC-0246. Зловмисники вдаються до масових фішингових розсилок, імітуючи листи від податкових органів, банківських установ та інших відомих організацій. Основна мета таких атак – спонукати отримувачів відкрити шкідливі вкладення або перейти за небезпечними посиланнями.
Раніше подібні атаки переважно націлювалися на персональні електронні скриньки. Однак, останнім часом спостерігається зміна тактики: серед цілей хакерів опинилися й корпоративні мережі та державні установи. Це свідчить про розширення масштабу та потенційної шкоди від дій угруповання UAC-0246. Використання підроблених листів від авторитетних джерел є класичною технікою соціальної інженерії, яка дозволяє обходити технічні засоби захисту та здобувати доступ до конфіденційної інформації або компрометувати системи.
Основним об'єктом уваги групи UAC-0246 стають українські організації, включаючи державні установи та комерційні підприємства. Однак, через розширення цілей, ризику зазнають і співробітники, які можуть стати жертвами фішингових атак, навіть використовуючи особисті поштові скриньки. Важливо розуміти, що успішна атака може призвести до:
- Викрадення облікових даних.
- Несанкціонованого доступу до корпоративних мереж.
- Поширення шкідливого програмного забезпечення.
- Фінансових втрат та репутаційної шкоди.
Для протидії подібним загрозам CERT-UA рекомендує вживати наступних заходів:
- Підвищення обізнаності користувачів: Регулярно проводьте тренінги з кібербезпеки, навчаючи співробітників розпізнавати фішингові листи та підозрілі посилання.
- Технічні засоби захисту: Використовуйте надійні антивірусні рішення, спам-фільтри та системи виявлення вторгнень.
- Перевірка вкладень та посилань: Завжди перевіряйте підозрілі вкладення та посилання перед їх відкриттям. У разі сумнівів, краще утриматися від будь-яких дій.
- Оновлення програмного забезпечення: Своєчасно оновлюйте операційні системи та програмне забезпечення для усунення відомих вразливостей.
- Повідомлення про інциденти: У разі виявлення підозрілої активності або інциденту, негайно повідомляйте CERT-UA.