Фахівці зафіксували атаки білоруських хакерів на проєктні офіси та органи місцевого самоврядування

Урядова команда реагування CERT-UA зафіксувала сплеск активності білоруського хакерського угруповання UAC-0057 з 12 по 18 липня на проєктні офіси та органи місцевого самоврядування. Про це CERT-UA повідомила на офіційному сайті.

Зловмисники розповсюджували документи зі шкідливими макросами, аби запустити програму PICASSOLOADER та доставити на комп'ютер жертви бекдор Cobalt Strike Beacon.

Виявлені документи свідчать про інтерес хакерів до фінансово-економічних показників, оподаткування, а також реформи органів місцевого самоврядування. Об'єктами зацікавленості UAC-0057 могли бути як фахівці проєктних офісів, так і їхні «контрагенти» серед співробітників відповідних органів.

Урядова команда реагування закликала бути особливо уважними та звертатися до CERT-UA у разі виявлення підозрілої активності.

Нагадаємо, на початку липня у Фінляндії чимало сайтів стали об'єктами DDoS-атак, які проводяться проросійською хакерською групою NoName. За словами голови Центру кібербезпеки Анссі Кярккяйнена, ця група прагне привернути до себе увагу такими діями.

Раніше Національне агентство з безпеки інформаційних систем (АNSSI) Франції повідомило про те, що французькі дипломати та посольства упродовж кількох років були мішенню групи хакерів, пов'язаних з російською зовнішньою розвідкою. Кібератаки поставили під загрозу французькі та європейські зовнішньополітичні інтереси. 

Фото: Getty Images