Ukr.net массово используют для фишинга — хакеры подделывают новостной агрегатор
27.07.24
В июле в Украине заметно возросла активность киберпреступников, охотящихся за личными данными граждан. Одним из методов хакеров стало создание поддельного сайта ukr.net.
Правительственный центр реагирования на чрезвычайные компьютерные события CERT-UA зафиксировал увеличение атак группы UAC-0102. Основной целью злоумышленников является похищение учетных записей пользователей ukr.net. Хакеров интересуют данные налоговиков, сотрудников государственных органов, военных и работников различных предприятий.
Один из распространенных методов атаки — отправка электронных писем с вложенными HTML-файлами, имитирующими веб-страницы. Хакеры используют меньшую защищенность публичных почтовых сервисов по сравнению с корпоративными.
Когда жертва открывает вложенный файл, она перенаправляется на фишинговый сайт, внешне похожий на страницу ukr.net. Введенные логины, пароли и другие данные передаются злоумышленникам.
CERT-UA дала советы для защиты от атак:
- Включение двухфакторной аутентификации там, где это возможно.
- Избегание использования публичной почты со служебных компьютеров и сетей.
- Средства для перенаправления писем на более защищенную корпоративную почту.
Не пропустите интересное!
Підписывайтесь на наши каналы и читайте анонсы хай-тек новостей, тестов и обзоров в удобном формате!
Лучшие устройства 2024 года: выбор редакции hi-tech.ua
Познайомимося з топ-пристроями року. Серед яких флагманські дорогі моделі та бюджетні девайси.
Toyota Alphard и Vellfire выпустили в Японии в версиях PHEV Toyota автомобиль
Toyota представила plug-in hybrid версии минивэнов Alphard и Vellfire, ставших первыми PHEV-моделями в своем классе в Японии. Оба автомобиля доступны в шестиместных конфигурациях
Apple возможно разрабатывает умный дверной звонок с Face ID Apple
Apple также работает над камерой безопасности для внутреннего использования, которая будет интегрирована с новым умным домашним хабом