Киберэкспертам Службы безопасности Украины удалось разоблачить факты целенаправленного распространения российскими спецслужбами вредоносного программного обеспечения.
Источник: пресс-служба СБУ
СБУ заблокировала кибератаку спецслужб РФ
Представители СБУ смогли установить, что в начале июня 2021 было осуществлено массовую рассылку электронных писем с подменой адреса отправителя.
Сообщение, в частности, якобы от Управления патрульной полиции Киева содержали вредоносные вложения и были направлены ряду государственных учреждений.
"Вредоносное программное обеспечение инициирует внедрение клиентской части программы (средство удаленного администрирования) на пораженный компьютер. Это дает возможность иностранной спецслужбе удаленно осуществлять полный контроль над ПК. Установлено контрольно-командные серверы, которые в т. ч. Находятся на территории России", - сказано в сообщении.
Киберексперты Службы безопасности Украины советуют всем провести экстренную проверку информационно-телекоммуникационных систем, в частности, используя индикаторы, опубликованные на платформе «MISP-UA» для выявления их возможной компрометации и принятия оперативных мер.
Индикаторы компрометации:
Командно-контрольные серверы:
178.210.76.171 (Ru-Center, РФ),
176.9.64.70 (Hetzner, Германия)
185.231.68.230 (Zomro, Нидерланды)
Доменное имя:
«Rmssrv.ru»
Соединение осуществляется на порт 5651, 8080 и 81
Для очистки пораженных компьютеров от указанного ШПЗ нужно:
остановить сервис с именем Remote Utilities - Host
удалить директорию C: \ Program Files (x86) \ Remote Utilities - Host
Читайте также:
К утечке в сеть персональных данных более полумиллиарда пользователей Facebook не причастны хакеры. Слив данных произошел из-за веб-скрейпинга, а не хакерской атаки.
Один из отделов всемирно известной компании Facebook запустил тестирование своего нового приложения Hotline. Эксперты обращают внимание на то, что этот сервис можно считать гибридом Instagram Live и Clubhouse.
Администрация Facebook объявила о запуске облегченной версии Instagram, которая занимает в памяти устройства всего 2 мегабайта.