Хакери імітують сайт Ukr.net для викрадення поштових акаунтів українців. Про це попередила урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA, яка діє при Держспецзв’язку.
Хакери викрадають поштові акаунти Ukr.net – що відомо
Зловмисники розповсюджують листи із вкладеннями у вигляді архівів, що містять HTML-файл. Відкривши файл, отримувач потрапляє на фішинговий сайт, вигляд якого імітує сторінку сервісу Ukr.net.
Якщо користувач введе там свій логін та пароль, дані будуть надіслані зловмисникам, що призведе до компрометації акаунту.
Особливий інтерес для ворога становлять працівники державних органів, військовослужбовці, а також співробітники українських підприємств та організацій.
Для захисту від хакерських атак команда CERT-UA рекомендує:
- увімкнути двофакторну автентифікацію;
- уникати використання публічних поштових сервісів зі службових комп’ютерів;
- налаштувати фільтр для перенаправлення копій вхідних листів на корпоративну пошту для ретроспективного аналізу підозрілих листів.
Нещодавно компанія Apple попередила власників iPhone про можливі хакерські атаки. Повідомлення корпорації торкнулося користувачів смартфонів у 98 країнах.
