Хакери підробили сторінку Ukr.net, щоб красти пошту українців
Урядова команда реагування CERT-UA при Держспецзв’язку виявила нові кібератаки на користувачів сайту ukr.net з метою викрасти електронну пошту. Про це йдеться на сайті організації.
Зловмисники націлені на держслужбовців, військових та співробітників українських підприємств. Хакери розсилають листи з вкладеннями у вигляді архівів, що містять HTML-файл. Після відкриття такого файлу користувача перенаправляють на підроблену сторінку Ukr.net, де, вводячи свої логін і пароль, він передає дані зловмисникам.
CERT-UA радить користувачам увімкнути двофакторну автентифікацію, уникати використання публічних поштових сервісів на службових комп’ютерах та налаштувати фільтр для перенаправлення копій вхідних листів на корпоративну пошту для ретроспективного аналізу.
