Российские хакеры снова пытались атаковать компьютерные сети украинских органов власти

Відкрийте нові горизонти для вашого бізнесу: стратегії зростання від ПриватБанку, Atmosfera, ALVIVA GROUP, Bunny Academy та понад 90 лідерів галузі.

12 грудня на GET Business Festival дізнайтесь, як оптимізувати комунікації, впроваджувати ІТ-рішення та залучати інвестиції для зростання бізнесу.

Забронировать участие

Специалисты по кибербезопасности СБУ выявили факты целенаправленного распространения спецслужбами Российской Федерации вредоносного программного обеспечения.

Как передает пресс-центр Службы безопасности Украины, заказчики планировали поразить компьютерные сети органов государственной власти, местного самоуправления и объектов критической инфраструктуры.

По данным СБУ, в начале июня этого года была проведена массовая рассылка электронных писем с подменой адреса отправителя. Сообщение, в частности, якобы от Управления патрульной полиции Киева содержали вредоносные вложения и были направлены в адрес ряда госучреждений.

Вредоносное программное обеспечение устанавливает клиентскую часть программы (средство удаленного администрирования) на пораженный компьютер.

Это дает возможность иностранной спецслужбе удаленно осуществлять полный контроль над компьютером. Установлены контрольно-командные серверы, которые находятся на территории РФ.

Киберспециалисты СБУ рекомендуют провести срочную проверку информационно-телекоммуникационных систем, в том числе используя индикаторы, опубликованные в платформе MISP-UA для выявления их возможной компрометации и принятия оперативных мер.

Индикаторы компрометации:

Командно-контрольные серверы:

178.210.76.171 (Ru-Center, РФ);

176.9.64.70 (Hetzner, Германия);

185.231.68.230 (Zomro, Нидерланды).

Доменное имя:

Rmssrv.ru

Соединение осуществляется на порт 5651, 8080 и 81

Для очистки пораженных компьютеров от указанного ШПЗ нужно:

остановить сервис с именем Remote Utilities — Host;

удалить директорию C:\Program Files (x86)\Remote Utilities — Host\.

В апреле сотрудники Службы безопасности Украины не дали спецслужбам России осуществить мощную вирусную атаку на украинские госорганы.

Напомним, в марте киберспециалисты заблокировали масштабную кибератаку на украинские органы власти хакерской группировки Armageddon, которую в ведомстве считают подконтрольной Федеральной службе безопасности России. 

Источник фото: Depositphotos.