Read in English Поширити
Фахівці з кібербезпеки Служби безпеки України разом із Федеральним бюро розслідувань США виявили систематичні кібератаки з боку російських спецслужб, спрямовані на месенджери посадовців, військових, політиків та активістів з України, інших європейських країн та США.
Основні тези:
- СБУ та ФБР зафіксували спроби російських спецслужб здійснити кібератаки на представників влади та активістів України та інших держав.
- Зловмисники застосовують різноманітні методи, включаючи виманювання паролів шляхом розсилки SMS від імені підроблених ботів.
СБУ у співпраці з ФБР провела кібероперацію проти російських хакерів
Метою зламу було отримання доступу до конфіденційної інформації військового, політичного та економічного характеру, якою обмінюються користувачі, а також викрадення їхніх особистих даних.
Для подібних кібератак російські хакери використовують широкий спектр інструментів та підходів.
Поширити
Наприклад, для отримання паролів до облікових записів часто застосовується розсилка SMS від імені так званих “груп підтримки”. Ці дії імітують роботу офіційних ботів, а повідомлення надходять здебільшого в ранкові години, коли користувач є найбільш вразливим через свій фізичний та емоційний стан.
СБУ наголошує, що російські спецслужби та пов’язані з ними хакерські групи атакують не лише організації, чиновників або публічних діячів, але й приватні акаунти українських громадян.
З огляду на це, СБУ закликає громадян дбати про власну кібербезпеку та дотримуватися фундаментальних правил кібергігієни.
-
Необхідно регулярно перевіряти активні сесії у месенджері та припиняти всі невідомі підключення.
-
Рекомендовано також активувати двофакторну автентифікацію та використовувати надійний PIN-код, що складається з літер і цифр.
-
Важливо жодним чином не передавати коди підтвердження, PIN-коди, паролі та ключі для відновлення доступу до облікового запису.
СБУ закликає утримуватися від переходу за підозрілими посиланнями, навіть якщо вони надійшли від відомих контактів. Їхні акаунти могли бути скомпрометовані. Також слід уникати відкриття файлів з невідомих або сумнівних чатів, особливо якщо надходить прохання зробити це з комп’ютера.
Крім того, СБУ попереджає про небезпеку сканування QR-кодів, отриманих від невідомих ботів або користувачів. Через них зловмисники можуть підключити свій пристрій до чужого облікового запису.
Поширити