黑客冒充DTEK员工，向政府机构发送恶意邮件

CERT-UA的专家记录到UAC-0050组织对政府机构发起的网络攻击。攻击者冒充DTEK员工发送电子邮件，以获取对计算机的隐蔽远程访问权限。

10月29日，该大规模群发邮件活动被记录在案。邮件中声称存在电费欠款，并附有用于支付的链接。 

点击该链接后，会下载一个包含恶意文件的压缩包。

运行该文件会导致安装名为LiteManager的程序，该程序可实现对计算机的远程控制。该程序会被设置为随操作系统自动启动。

国家特种通信局呼吁用户不要打开可疑附件，不要点击可疑链接，也不要输入密码来解压未知压缩包。 建议仅通过服务提供商的官方应用程序和网站核查欠费信息。

来源：国家特殊通信局（CERT-UA）

“ATB”超市连锁可能已成为网络攻击的受害者，攻击者声称已获取其官方网站数据库的访问权限，并使该公司的移动应用程序瘫痪。 为确保被盗信息不被公开，黑客发出最后通牒，要求支付40万美元赎金。

在韩国，新韩银行（Shinhan Bank）通报称，因遭受网络攻击，约2.5万名客户的个人数据遭到泄露。

黑客将恶意资源伪装成乌克兰武装部队各分队的网站以及紧急警报应用程序。