Старосамбірська міська територіальна громада

Управління з питань цифрового розвитку Львівської ОВА попереджає про суттєву зміну тактик ворожого хакерського угруповання Sandworm.

Зловмисники розширюють коло потенційних жертв, атакуючи як військовослужбовців, так і цивільних громадян через маніпуляції та використання вразливостей.

Тривалий час хакери покладалися на масове зараження через неофіційні джерела. Користувачі завантажували зламані версії операційної системи Windows або програм Microsoft Office із торентів, навіть не підозрюючи, що всередині вже вмонтовано прихований доступ для зловмисників.

Згодом цифрові нападники перейшли до персональних маніпуляцій. У месенджері Signal вони почали розсилати файли під виглядом оновлень для антивірусів. Аби приспати пильність, хакери тижнями втираються в довіру та навіть пропонували грошову винагороду за виконання інструкцій.

Після відкриття шкідливого файлу ворог отримував доступ до листування, викрадав ключі доступу та брав пристрій під повний віддалений контроль.

Нова пастка: фальшива перевірка на робота

Останніми місяцями хакери активно застосовують нову хитрість під назвою ClickFix. Людина заходить на зламаний вебсайт і бачить стандартне вікно перевірки CAPTCHA, яке зазвичай використовують для підтвердження, що відвідувач не є ботом.

Проте для «проходження» перевірки сайт пропонує скопіювати спеціальний код і вставити його в системну програму PowerShell на своєму комп'ютері. Якщо виконати цю дію, пристрій непомітно заражається шкідливими програмами, які викрадають паролі, збережені файли та персональні дані.

Паралельно зафіксували й атаки на смартфони з системою Android. Зловмисники поширюють додаток COWARDDUCK під виглядом програми для захисту телефону. Після встановлення він збирає геопозицію, фотографії, контакти й документи та відправляє їх хакерам через хмарні сервіси.

Експерти закликають адміністраторів вебсайтів і хостинг-провайдерів ретельно перевіряти свої ресурси. Поява будь-яких підозрілих елементів чи фальшивих перевірок на сторінках свідчить про те, що сервер повністю скомпрометували хакери. 

https://loda.gov.ua/news/173328