Categories: Новости

Украинские хакеры атаковали частных предпринимателей

На днях многие украинские предприниматели и государственные учреждения стали жертвами кибермошенников. В течение последней недели на электронные адреса многих компаний начали поступать сообщения. Источником этих сообщений являлась якобы Государственная фискальная служба Украины.

О необычной malware-кампании сообщили в пресс-службе Киберполиции. Из-за того, что злоумышленники осуществляли подмену адреса отправителя на адрес в зоне .gov.ua, получатель думал, будто письмо отправлено из госучреждения.

В письме содержалась ссылка, которая якобы вела на счет для уплаты налогов, однако при переходе по этой ссылке на компьютер попадал вирус-шифровальщик. В свою очередь, за разблокировку файлов мошенники требовали выкуп в размере $300-500 (иногда больше $1000).

При переходе по ссылке, на компьютер загружался ZIP-архив, содержащий JavaScript-код, который при выполнении создавал компонент ActiveX. Этот компонент получал доступ к файловой системе компьютера и загружал вредоносное ПО с серверов, которые уже были предварительно взломаны.

Вирус в фоновом режиме шифровал файлы, согласно прописанному в нем списку типов файлов.

Когда процесс шифрования был завершен, вирус менял фоновое изображение на рабочем столе компьютера, уведомляя пострадавшего о шифровании его файлов, и создавал файлы readme.txt с инструкциями для их расшифровки.

В большинстве случаем злоумышленники требовали за разблокировку компьютера около $300-500 в криптовалюте Bitcoin. Также в Киберполиции сообщали о случаях, когда сумма выкупа достигала трех биткоинов, что в долларовом эквиваленте составляло более $3000.

Чтобы не стать жертвой мошенников, Киберполиция рекомендует:

  1. Всегда проверять адрес отправителя электронных сообщений (служебные заголовки письма);
  2. Использовать цифровую подпись PGP. Это позволит защитить переписку от просмотра посторонними лицами. Цифровая подпись также гарантирует, что сообщение действительно написано автором и не изменилось при передаче;
  3. Никогда не открывать ссылки, содержащиеся в письме, если отправитель вам не известен;

Использовать теневое копирование файлов. Даже в случае, если файлы будут зашифрованы, Вы сможете их восстановить.

Євген Любницький

Share
Published by
Євген Любницький
Tags: Allo.uablog.allo.uaВирусКиберполицияХакеры

Recent Posts

  • Статьи

Электромобиль Huawei AITO M9 — описание и комплектации

Электромобиль Huawei AITO M9 за первый год на рынке разошелся тиражом более 270 тысяч единиц и стал самым популярным премиальным…

1 неделя ago
  • Статьи

Какой цвет iPhone 17 лучше выбрать: Pro, Max, Air и базовые модели

Apple в 2025 году полностью обновила палитру цветов, поэтому если выбор Айфона 17 остается открытым вопросом — эта статья дает…

2 недели ago
  • Статьи

Модели Yangwang — сравнение и обзор версий

Электромобили Yangwang от BYD не просто машины — это мощные, роскошные и технологичные SUV и седаны, задающие новые правила игры…

2 недели ago
  • Статьи

ТОП-10 смартфонов с мощной батареей

Смартфоны c мощным аккумулятором в сегодняшних украинских реалиях стали не просто удобством, а настоящей необходимостью. Когда графики отключений света постоянно…

2 недели ago
  • Статьи

ТОП-6 вентиляторов для дома

Топ вентиляторов для дома – это рейтинг лучших моделей, которые выделили эксперты Алло, ориентируясь на главные параметры, изучив отзывы пользователей…

2 недели ago
  • Статьи

Как выбрать вентилятор для дома

Вопрос “Как выбрать вентилятор?” возникает каждый раз, когда приближается сезон летней жары и духоты. Это неудивительно, ведь температура воздуха в…

2 недели ago