Держспецзв'язку заблокувала фішинговий сайт, що маскувався під сайт президента

11:28, 14.07.2021 1 хв читати

Державна служба спеціального зв'язку та захисту інформації заблокувала фейковий сайт "президента України", з якого здійснювалося поширення шкідливого програмного забезпечення OUTSTEEL, призначеного для пошуку й ексфільтрації документів.

Як наголошується в повідомленні Держспецзв'язку у Facebook, станом на 15:15 13 липня доступ до веб-сайту було заблоковано.

У процесі дослідження інциденту було встановлено, що використання таких тактик, технік процедур і об'єктів атаки, а також аналогічних зразків шкідливих програм відстежується щонайменше з квітня 2021 року.

Також, за даними Держспецзв'язку, в рамках додаткового дослідження встановлено, що в розділі "Вакансії" сайту під час спроби ознайомитися з прикладами документів для подання їх на конкурс завантажується документ з довільною назвою формату .doc, що містить шкідливий макрос.