Хакери викрадали дані держустанов через фішингові листи

У березні цього року хакери вчинили кібератаки на державні установи та важливу інфраструктуру України, використовуючи шкідливе програмне забезпечення. Вони отримували доступ до конфіденційної інформації, викрадали документи та робили знімки екранів комп’ютерів, передавши ці дані на віддалені сервери. Хакери використовували скомпрометовані облікові записи для поширення шкідливих електронних листів, які містили посилання на файли на публічних сервісах або у PDF-вкладеннях. Спеціалісти CERT-UA зафіксували цю кіберзагрозу під назвою WRECKSTEEL, яка діє щонайменше з осені 2024 року. Вони закликали повідомляти про будь-які підозрілі дії або ознаки компрометації, щоб вчасно реагувати та захищати себе від кібератак.