• Перейти до основного вмісту
arrow
Головна
Новини

CERT-UA попереджає про масові шкідливі розсилки під виглядом інтеграції з відомими сервісами

30 жовтня 2024, 15:48

  • Управління цифрової трансформації
CERT UA Попереджає Про Масові Шкідливі Розсилки Під Виглядом Інтеграції З Відомими Сервісами

Урядова команда реагування CERT-UA повідомляє про чергову хвилю масових кібератак, спрямованих проти органів державної влади, підприємств основних галузей промисловості та військових формувань. Зловмисники використовують шкідливі повідомлення, що містять вкладення у форматі конфігураційних файлів для віддаленого робочого столу (".rdp"). Листи надходять під виглядом нібито інтеграції із сервісами Amazon, Microsoft та впровадження архітектури нульової довіри.

У разі запуску RDP-файлів встановлюється вихідне з’єднання із сервером зловмисників, при цьому хакери отримують доступ до дисків, мережевих ресурсів, принтерів, COM-портів, аудіопристроїв, буфера обміну та інших ресурсів на локальному комп'ютері. Крім того, це може створити технічні передумови для запуску на ураженому комп’ютері сторонніх програм чи скриптів.

Для мінімізації ризику зараження і запобігання кіберзагрозам рекомендує дотримуватися наступних правил:

  • не відкривати підозрілі файли та не надавати їм доступ до ресурсів комп’ютера;
  • блокувати RDP-файли на поштовому шлюзі, а також можливість їхнього запуску користувачами;
  • налаштувати обмеження міжмережевого екрана для обмеження можливості встановлення RDP-з'єднань програмою mstsc.exe з ресурсами в мережі;
  • налаштувати групові політики для заборони перенаправлення ресурсів комп’ютера за допомогою RDP.

У випадку підозри на компрометацію рекомендується негайно звернутися до CERT-UA: електронна пошта: [email protected], тел. +38 (044) 281-88-25.

Будьте обережними та дбайте про власну безпеку в кіберпросторі!

За інформацією Держспецзв’язку

 

Поділитись

Теги

цифровізація
кібербезпека

Новина за темою

Кібергігієна для молоді
30/10/2024
Проста мова – сильна держава: серіал про доступну публічну комунікацію на Дія.Освіта
30/10/2024
Онлайн-безпека для освітян
30/10/2024

Останні новини

Більше новин
«Діалог влади та бізнесу»: у фокусі чергового засідання – логістична підтримка підприємців «Діалог влади та бізнесу»: у фокусі чергового засідання – логістична підтримка підприємців
20/06/2025
Олена Зеленська та Сінді Маккейн обговорили підтримку реформи шкільного харчування з боку ВПП ООН
20/06/2025
Президент провів зустріч із виконавчою директоркою Всесвітньої продовольчої програми ООН
20/06/2025
Відбувся Всеукраїнський експертний круглий стіл «Державний історико-культурний заповідник в Полтаві: нова назва, нова концепція»
20/06/2025
20 червня у Щербанівській громаді проводитимуть навчальні стрільби
20/06/2025
«Рух без бар’єрів» – громади переходять до практичних дій, - Олексій Кулеба
20/06/2025
Володимир Когут долучився до слухань на платформі Конгресу місцевих та регіональних влад при Президентові України
20/06/2025
Дайджест наукових подій та заходів Полтавщини
20/06/2025
Обережно, фальшива допомога. Захисти свої дані від шахраїв
20/06/2025

Надсилаємо насвіжіший дайджест новин

Підпишіться, щоб отримувати листи.

ПОЛТАВСЬКА ОБЛАСНА ВІЙСЬКОВА АДМІНІСТРАЦІЯ

Офіційний веб-сайт

Адреса:

36014, Полтава,вулиця Соборності, 45

Телефон

+380 (532) 56-02-90

Електронна пошта

[email protected]

Гаряча лінія

112

ОВА

Весь контент доступний за ліцензією Creative Commons Attribution 4.0 International license, якщо не зазначено інше

Технічна підтримка сайту

[email protected]

Розроблено в

За підтримки

Мапа сайту