• Перейти до основного вмісту
arrow
Головна
Новини

CERT-UA попереджає про масові шкідливі розсилки під виглядом інтеграції з відомими сервісами

30 жовтня 2024, 15:48

  • Управління цифрової трансформації
CERT UA Попереджає Про Масові Шкідливі Розсилки Під Виглядом Інтеграції З Відомими Сервісами

Урядова команда реагування CERT-UA повідомляє про чергову хвилю масових кібератак, спрямованих проти органів державної влади, підприємств основних галузей промисловості та військових формувань. Зловмисники використовують шкідливі повідомлення, що містять вкладення у форматі конфігураційних файлів для віддаленого робочого столу (".rdp"). Листи надходять під виглядом нібито інтеграції із сервісами Amazon, Microsoft та впровадження архітектури нульової довіри.

У разі запуску RDP-файлів встановлюється вихідне з’єднання із сервером зловмисників, при цьому хакери отримують доступ до дисків, мережевих ресурсів, принтерів, COM-портів, аудіопристроїв, буфера обміну та інших ресурсів на локальному комп'ютері. Крім того, це може створити технічні передумови для запуску на ураженому комп’ютері сторонніх програм чи скриптів.

Для мінімізації ризику зараження і запобігання кіберзагрозам рекомендує дотримуватися наступних правил:

  • не відкривати підозрілі файли та не надавати їм доступ до ресурсів комп’ютера;
  • блокувати RDP-файли на поштовому шлюзі, а також можливість їхнього запуску користувачами;
  • налаштувати обмеження міжмережевого екрана для обмеження можливості встановлення RDP-з'єднань програмою mstsc.exe з ресурсами в мережі;
  • налаштувати групові політики для заборони перенаправлення ресурсів комп’ютера за допомогою RDP.

У випадку підозри на компрометацію рекомендується негайно звернутися до CERT-UA: електронна пошта: [email protected], тел. +38 (044) 281-88-25.

Будьте обережними та дбайте про власну безпеку в кіберпросторі!

За інформацією Держспецзв’язку

 

Поділитись

Теги

цифровізація
кібербезпека

Новина за темою

Про інноваційний цифровий продукт для популяризації музеїв Полтавщини у межах проєкту «Poltava Open 4.0. скарби Полтавщини»
30/10/2024
Кібергігієна для молоді
30/10/2024
Проста мова – сильна держава: серіал про доступну публічну комунікацію на Дія.Освіта
30/10/2024

Останні новини

Більше новин
Захисників та захисниць запрошують взяти участь у другому етапі Ігор ветеранів 2025 Захисників та захисниць запрошують взяти участь у другому етапі Ігор ветеранів 2025
01/07/2025
У Полтаві відбувся захід «Лаванда і крафт»
01/07/2025
В обласній бібліотеці імені Олеся Гончара провели зустріч із полтавською письменницею Мариною Федоровою
01/07/2025
У Полтаві та Опішні на об’єктах безбар’єрних маршрутів визначено обсяги будівельних робіт
01/07/2025
«ANUGA 2025»: до участі запрошують виробників молочної та органічної продукції Полтавщини
01/07/2025
Полтавські спортсмени вдало виступили на Всеукраїнському турнірі з боротьби вільної
01/07/2025
Школа адаптивного землеробства: на Полтавщині провели навчання для аграріїв
01/07/2025
Із початку року на Полтавщині заклади, які розміщували ВПО, отримали 14,2 млн грн компенсації
01/07/2025
Полтавська ОВА долучилася до першого засідання керівного комітету проєкту «Відновлення та посилення спроможностей громад»
01/07/2025

Надсилаємо насвіжіший дайджест новин

Підпишіться, щоб отримувати листи.

ПОЛТАВСЬКА ОБЛАСНА ВІЙСЬКОВА АДМІНІСТРАЦІЯ

Офіційний веб-сайт

Адреса:

36014, Полтава,вулиця Соборності, 45

Телефон

+380 (532) 56-02-90

Електронна пошта

[email protected]

Гаряча лінія

112

ОВА

Весь контент доступний за ліцензією Creative Commons Attribution 4.0 International license, якщо не зазначено інше

Технічна підтримка сайту

[email protected]

Розроблено в

За підтримки

Мапа сайту