Хакери атакують фахівців із доступом до державних реєстрів

Кіберугруповання UAC-0173 атакує фахівців, які працюють із державними реєстрами, щоб отримати прихований доступ до їхніх систем і змінювати офіційні дані, інформує Національна команда реагування на кіберінциденти, кібератаки, кіберзагрози CERT-UA при Держспецзв’язку. Серед потенційних цілей – приватні нотаріуси, центри надання адміністративних послуг (ЦНАПи), територіальні центри комплектування та медичні заклади.

На відміну від атак, спрямованих переважно на викрадення інформації, UAC-0173 прагне отримати контроль над робочими станціями, щоб втручатися в дані державних реєстрів. Це створює ризики не лише для конфіденційності, а й для цілісності офіційної інформації.

Одним зі способів проникнення є цільовий фішинг. Зокрема, нотаріусам надсилають листи нібито від регіональних нотаріальних органів із повідомленнями про профільні семінари. У листі розміщують посилання на матеріали, замасковане через сервіс скорочення URL-адрес TinyURL. За яким пропонують завантажити ZIP-архів із файлообмінників SendItToYou, YDRAY, SwissTransfer або HiDrive.

Архів містить виконуваний файл і шкідливу DLL-бібліотеку. Після запуску файлу спрацьовує техніка DLL Side-Loading: програма завантажує шкідливу бібліотеку, код якої розшифровується та виконується без очевидних для користувача ознак зараження. На комп’ютері встановлюється засіб віддаленого доступу DarkCrystal RAT, що дає зловмисникам контроль над робочою станцією.

Для керування шкідливим програмним забезпеченням і маскування мережевого трафіку угруповання також використовує легітимний сервіс ngrok. Це ускладнює виявлення активності, оскільки зловмисники застосовують інструмент, який має й законні сценарії використання.

CERT-UA закликає працівників державного сектору та інших користувачів із доступом до реєстрів уважно перевіряти електронні листи, навіть якщо вони нібито надійшли від знайомих відправників. Окрему увагу слід приділяти скороченим посиланням і архівам із робочими матеріалами, завантаженими з файлообмінників.

Як безпечно перейти до системного та керованого використання ChatGPT Business