Так, хакери використовують шпигунські програми під інсталятори легітимних програм, таких як система ситуаційної обізнаності “Кропива”.
Про це повідомляє Держспецзв’язку у Telegram.
Серед інших ключових моментів з атак на мобільні пристрої:
- поширення шкідливого ПЗ через Signal та Telegram: зловмисники використовували ці месенджери для розповсюдження шкідливих файлів, маскуючи їх під інструкції з кібербезпеки від CERT-UA;
- швидка реакція та адаптація: хакери швидко реагували на нові методи захисту та розробляли нові вектори атак;
- таргетинг на ПЗ для Windows: більшість атак через месенджери мали на меті поширення шкідливого ПЗ для Windows, адже багато військових використовують комп’ютерні версії месенджерів;
- використання файлів-приманок: зловмисники розповсюджували шкідливі програми у вигляді Zip чи Rar архівів, маскуючи їх під оновлення сертифікатів до комплексу ситуаційної обізнаності Delta.
- Держспецзв’язку закликає українських військових бути пильними та дотримуватися таких рекомендацій:
- не завантажувати файли з невідомих джерел, навіть якщо вони надходять від знайомих вам людей;
- не відкривати посилання в підозрілих повідомленнях;
- оновлювати операційну систему та програмне забезпечення на своїх пристроях;
- використовувати надійні паролі та не використовуйте один і той самий пароль для різних облікових записів.
Раніше “Особи” також сповіщали: Українські хакери, які можуть бути пов’язані з СБУ, знищили дата-центр, яким користувався російський ВПК, нафтогаз та телеком.
