"Выманивали" вакцинацией от COVID-19: украинцев атаковали хакеры через фейковый сайт Минздрава

Цитата пресс-службы СНБО:

"В конце января Национальный координационный центр кибербезопасности при СНБО обнаружил фишинговую кибератаку, направленную на украинских пользователей сети Интернет, основной темой которой было начало вакцинации от COVID-19 в Украине", - говорится в сообщении.

Детали

По данным СНБО, во время атаки на популярной хостинговой платформе было создано фейковую веб-страницу, которая имитировала сайт Министерства здравоохранения Украины. Для размещения страницы атакующие зарегистрировали несколько доменов, которые напоминали официальный домен Минздрава Украины - moz.gov.ua. На этой фейковой странице была размещена информация о начале с 25 января обязательной вакцинации от COVID-19 с предложением загрузить файл (документ Word) с подробностями.

В этот документ был встроен вредоносный код (макрос), который при открытии файла скрыто от пользователя загружает и выполняет другой вредоносный скрипт, обеспечивающий удаленное управление зараженным компьютером. Таким образом, атакующие получали полный доступ к компьютеру жертвы.

Сейчас фишинговые домены заблокированы. В рамках реагирования осуществляется информирование организаций, на которые было направлено атаку, добавили в СНБО.

Основные индикаторы:

• домен moz-gov-ua [.] com
• домен moz-govua [.] com
• домен mozgovua [.] com

Дополнение

В общем, как отметили в СНБО, в начале пандемии в мире ежедневно регистрировалось более 18 млн фишинговых сообщений, связанных с темой COVID-19. С середины 2020 года их количество постепенно уменьшалось, а фишинговые атаки стали более направленными, их тематика менялась - от доступности масок и тестов до разработки вакцин.

Европейское агентство по лекарственным средствам (EMA) недавно заявило, что данные о вакцине от COVID-19 просочились в интернет после кибератаки.