يتنكر القراصنة في صورة موظفين بشركة «دي تي إي كيه» ويرسلون رسائل ضارة إلى الجهات الحكومية

سجل خبراء CERT-UA هجوماً إلكترونياً على مؤسسات حكومية من قبل مجموعة UAC-0050. حيث يقوم المهاجمون بإرسال رسائل بريد إلكتروني باسم موظفين مزعومين في شركة DTEK، بهدف الحصول على وصول خفي عن بُعد إلى أجهزة الكمبيوتر.

وقد تم رصد هذه الرسائل الجماعية في 29 أكتوبر. وتناولت الرسائل مزاعم بوجود متأخرات في فواتير الكهرباء وتضمنت رابطًا لسدادها. 

وبعد النقر على الرابط، كان يتم تنزيل ملف مضغوط يحتوي على ملف ضار.

وكان تشغيله يؤدي إلى تثبيت برنامج «LiteManager»، الذي يسمح بالتحكم في جهاز الكمبيوتر عن بُعد. وكان البرنامج يُضبط ليتم تشغيله تلقائيًا مع نظام التشغيل.

وتدعو «الوكالة الحكومية للاتصالات الخاصة» إلى عدم فتح المرفقات المشبوهة، وعدم النقر على الروابط المشكوك فيها، وعدم إدخال كلمات المرور لفك ضغط الملفات المضغوطة غير المعروفة. ويُنصح بالتحقق من المعلومات المتعلقة بالديون فقط من خلال التطبيقات والمواقع الرسمية لمقدمي الخدمات.

المصدر: هيئة الاتصالات الخاصة الحكومية (CERT-UA)

قد تكون سلسلة متاجر «ATB» قد وقعت ضحية لهجوم إلكتروني شنه مجرمون أعلنوا أنهم تمكنوا من الوصول إلى قاعدة بيانات الموقع الرسمي وتعطيل التطبيق المحمول للشركة. وطرح القراصنة إنذارًا نهائيًا يطالبون فيه بدفع 400 ألف دولار مقابل عدم الكشف عن المعلومات المسروقة.

وفي كوريا الجنوبية، أعلن بنك «شينهان» عن تسرب البيانات الشخصية لحوالي 25 ألف عميل جراء هجوم إلكتروني.

يقوم القراصنة بإخفاء الموارد الضارة تحت ستار مواقع إلكترونية تابعة لوحدات القوات المسلحة الأوكرانية وتطبيقات الإنذار.