СБУ отбила кибератаку спецслужб РФ
Категория
Украина
Дата публикации

СБУ отбила кибератаку спецслужб РФ

СБУ отбила кибератаку спецслужб РФ
Источник:  online.ua

Киберэкспертам Службы безопасности Украины удалось разоблачить факты целенаправленного распространения российскими спецслужбами вредоносного программного обеспечения.

Источник:  пресс-служба СБУ

СБУ заблокировала кибератаку спецслужб РФ

Представители СБУ смогли установить, что в начале июня 2021 было осуществлено массовую рассылку электронных писем с подменой адреса отправителя.

Сообщение, в частности, якобы от Управления патрульной полиции Киева содержали вредоносные вложения и были направлены ряду государственных учреждений.

"Вредоносное программное обеспечение инициирует внедрение клиентской части программы (средство удаленного администрирования) на пораженный компьютер. Это дает возможность иностранной спецслужбе удаленно осуществлять полный контроль над ПК. Установлено контрольно-командные серверы, которые в т. ч. Находятся на территории России", - сказано в сообщении.

Киберексперты Службы безопасности Украины советуют всем провести экстренную проверку информационно-телекоммуникационных систем, в частности, используя индикаторы, опубликованные на платформе «MISP-UA» для выявления их возможной компрометации и принятия оперативных мер.

Индикаторы компрометации:

Командно-контрольные серверы:

  • 178.210.76.171 (Ru-Center, РФ),

  • 176.9.64.70 (Hetzner, Германия)

  • 185.231.68.230 (Zomro, Нидерланды)

Доменное имя:

  • «Rmssrv.ru»

Соединение осуществляется на порт 5651, 8080 и 81

Для очистки пораженных компьютеров от указанного ШПЗ нужно:

  • остановить сервис с именем Remote Utilities - Host

  • удалить директорию C: \ Program Files (x86) \ Remote Utilities - Host

Читайте также:

  • К утечке в сеть персональных данных более полумиллиарда пользователей Facebook не причастны хакеры. Слив данных произошел из-за веб-скрейпинга, а не хакерской атаки.

  • Один из отделов всемирно известной компании Facebook запустил тестирование своего нового приложения Hotline. Эксперты обращают внимание на то, что этот сервис можно считать гибридом Instagram Live и Clubhouse.

  • Администрация Facebook объявила о запуске облегченной версии Instagram, которая занимает в памяти устройства всего 2 мегабайта.

Оставаясь на онлайне вы даете согласие на использование файлов cookies, которые помогают нам сделать ваше пребывание здесь более удобным.

Based on your browser and language settings, you might prefer the English version of our website. Would you like to switch?