Місяць кібербезпеки: методи хакерів UAC-0173 та захист державних реєстрів
У межах Місяця кібербезпеки Держспецзв'язку розповідає про найактивніші ворожі хакерські угруповання та їхні методи.
Один із таких кластерів – UAC-0173, головною метою якого є отримання прихованого доступу до інформаційних систем для безпосереднього внесення неправдивих відомостей до державних реєстрів.
Саме тому під прицілом хакерів опиняються установи та фахівці, які працюють із критичними даними: приватні нотаріуси, центри надання адміністративних послуг (ЦНАПи), територіальні центри комплектування (ТЦК) та медичні заклади.
Для проникнення в системи хакери використовують ретельно сплановані цільові фішингові кампанії.
З прикладами та технічними особливостями атак можна ознайомитись на сайті Держспецзв'язку за посиланням: https://cip.gov.ua/ua/news/misyac-kiberbezpeki-yak-khakeri-z-uac-0173-atakuyut-notariusiv-ta-cnapi-zaradi-pidrobki-danikh-u-derzhavnikh-reyestrakh
Вкотре наголошуємо на важливості дотримання правил кібергігієни серед працівників державного сектору та осіб, які мають доступ до державних реєстрів. Слід бути максимально обережними з листами від невідомих чи навіть знайомих відправників, якщо вони містять несподівані посилання або вкладення.
Важливо уникати переходу за скороченими URL-адресами та завантаження робочих матеріалів із сумнівних файлообмінників. Лише уважність та критичне ставлення до будь-якої вхідної кореспонденції можуть вберегти системи від інфікування та захистити державні дані від незаконного втручання.
Джерело: Державна служба спеціального зв’язку та захисту інформації України
