Урядова команда реагування на комп’ютерні надзвичайні події CERT-UA, що діє при Держспецзв’язку, повідомила про нову активність хакерів. Зловмисники використовують ім’я відомої міжнародної неурядової організації «Світовий конгрес українців», а також тематику членства України в НАТО.

Працівники CERT-UA виявили, що сайт hxxps://www.ukrainianworldcongress[.]info копіює англомовну версію сайту «Світового конгресу українців».

За даними фахівців, фальшива сторінка містить два небезпечні документи з розширенням .DOCX, у назвах яких згадуються Україна і НАТО. Відкриття цих документів може призвести до зараження пристрою шкідливою програмою-лоадером MAGICSPELL.

«З огляду на тематику файлів, не виключено, що кібератака може стосуватися саміту НАТО, який відбудеться 11–12 липня 2023 р. у Вільнюсі», — попередили у Держспецзв’язку.

Нагадаємо, нещодавно у Держспецзв’язку повідомили, що якщо на початку повномасштабного вторгнення активність російських хакерів була спрямована на операції впливу та знищення критичної ІТ-інфраструктури, то тепер вони більше зосереджені на шпигунстві та крадіжках даних.

Фото: Unsplash