Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA, яка діє при Державній службі спеціального зв'язку та захисту інформації України, повідомляє про підвищену активність угруповання UAC-0184, яке намагається викрасти з комп'ютерів військовослужбовців їх особисті дані та інформацію з месенджерів. Про це інформує Держспецзв'язку.
«Зловмисники використовують популярні месенджери, соціальні мережі та інші платформи для знайомств та спілкування з метою розповсюдження шкідливих програм», – йдеться у повідомленні.
За інформацією CERT-UA методи кіберзлочинців включають:
- cупровідні повідомлення-приманки: наприклад, про відкриття виконавчого провадження/кримінальної справи; відео бойових дій; запит на знайомство тощо;
- файли (архіви) з проханням допомогти у їх відкритті/обробці.
Хакерські програми, які потрапляють до комп'ютерів, вивантажують з пам'яті контактні дані та вміст повідомлень у месенджері Signal, який є доволі поширеним каналом зв'язку серед військових.