Хакеры имитируют сайт Ukr.net для похищения почтовых аккаунтов украинцев. Об этом предупредила правительственная команда реагирования на компьютерные чрезвычайные происшествия Украины CERT-UA, которая действует при Госспецсвязи.
Хакеры похищают почтовые аккаунты Ukr.net — что известно
Злоумышленники распространяют письма с вложениями в виде архивов, содержащих HTML-файл. Открыв файл, получатель попадает на фишинговый сайт, вид которого имитирует страницу сервиса Ukr.net.
Если пользователь введет там свой логин и пароль, данные будут отправлены злоумышленникам, что приведет к компрометации аккаунта.
Особый интерес для врага представляют работники государственных органов, военнослужащие, а также сотрудники украинских предприятий и организаций.
Для защиты от хакерских атак команда CERT-UA рекомендует:
- включить двухфакторную аутентификацию;
- избегать использования публичных почтовых сервисов со служебных компьютеров;
- настроить фильтр для перенаправления копий входящих писем на корпоративную почту для ретроспективного анализа подозрительных писем.
Недавно компания Apple предупредила владельцев iPhone о возможных хакерских атаках. Сообщение корпорации коснулось пользователей смартфонов в 98 странах.
Хакеры массово атакуют военных через Signal: подробности