Урядова команда реагування CERT-UA повідомляє про чергову хвилю масових кібератак, спрямованих проти органів державної влади, підприємств основних галузей промисловості та військових формувань. Зловмисники використовують шкідливі повідомлення, що містять вкладення у форматі конфігураційних файлів для віддаленого робочого столу (".rdp"). Листи надходять під виглядом нібито інтеграції із сервісами Amazon, Microsoft та впровадження архітектури нульової довіри.
У разі запуску RDP-файлів встановлюється вихідне з’єднання із сервером зловмисників, при цьому хакери отримують доступ до дисків, мережевих ресурсів, принтерів, COM-портів, аудіопристроїв, буфера обміну та інших ресурсів на локальному комп'ютері. Крім того, це може створити технічні передумови для запуску на ураженому комп’ютері сторонніх програм чи скриптів.
Для мінімізації ризику зараження і запобігання кіберзагрозам рекомендує дотримуватися наступних правил:
не відкривати підозрілі файли та не надавати їм доступ до ресурсів комп’ютера;
блокувати RDP-файли на поштовому шлюзі, а також можливість їхнього запуску користувачами;
налаштувати обмеження міжмережевого екрана для обмеження можливості встановлення RDP-з'єднань програмою mstsc.exe з ресурсами в мережі;
налаштувати групові політики для заборони перенаправлення ресурсів комп’ютера за допомогою RDP.
У випадку підозри на компрометацію рекомендується негайно звернутися до CERT-UA: електронна пошта: incidents@cert.gov.ua, тел. +38 (044) 281-88-25.
Будьте обережними та дбайте про власну безпеку в кіберпросторі!
За інформацією Держспецзв’язку
