Российские хакеры снова пытались атаковать компьютерные сети украинских органов власти

Специалисты по кибербезопасности СБУ выявили факты целенаправленного распространения спецслужбами Российской Федерации вредоносного программного обеспечения.

Как передает пресс-центр Службы безопасности Украины, заказчики планировали поразить компьютерные сети органов государственной власти, местного самоуправления и объектов критической инфраструктуры.

Подписывайся на самые важные новости в Telegram

По данным СБУ, в начале июня этого года была проведена массовая рассылка электронных писем с подменой адреса отправителя. Сообщение, в частности, якобы от Управления патрульной полиции Киева содержали вредоносные вложения и были направлены в адрес ряда госучреждений.

Вредоносное программное обеспечение устанавливает клиентскую часть программы (средство удаленного администрирования) на пораженный компьютер.

Читайте также: СБУ поймала хакера на фишинговой рассылке сотрудникам самой спецслужбы

Это дает возможность иностранной спецслужбе удаленно осуществлять полный контроль над компьютером. Установлены контрольно-командные серверы, которые находятся на территории РФ.

Киберспециалисты СБУ рекомендуют провести срочную проверку информационно-телекоммуникационных систем, в том числе используя индикаторы, опубликованные в платформе MISP-UA для выявления их возможной компрометации и принятия оперативных мер.

Индикаторы компрометации:

Командно-контрольные серверы:

178.210.76.171 (Ru-Center, РФ);

176.9.64.70 (Hetzner, Германия);

185.231.68.230 (Zomro, Нидерланды).

Читайте также: США предъявили российским хакерам обвинения в атаке на энергообъекты Украины в 2015-2016

Доменное имя:

Rmssrv.ru

Соединение осуществляется на порт 5651, 8080 и 81

Для очистки пораженных компьютеров от указанного ШПЗ нужно:

остановить сервис с именем Remote Utilities — Host;

удалить директорию C:Program Files (x86)Remote Utilities — Host.

В апреле сотрудники Службы безопасности Украины не дали спецслужбам России осуществить мощную вирусную атаку на украинские госорганы.

Напомним, в марте киберспециалисты заблокировали масштабную кибератаку на украинские органы власти хакерской группировки Armageddon, которую в ведомстве считают подконтрольной Федеральной службе безопасности России.

Источник фото: Depositphotos.

Источник