СБУ предупредила о масштабной кибератаке: под прицелом мессенджеры чиновников, военных и активистов
Служба безопасности Украины и Федеральное бюро расследований США разоблачили российские спецслужбы на системных попытках взломать мессенджеры чиновников
Об этом говорится в сообщении СБУ, передает "ДС".
Как отмечается, киберспециалисты разоблачили российские спецслужбы на систематических кибератаках на мессенджеры чиновников, военных, политиков и активистов из Украины, Европы и США.
"Цель этих взломов — получить доступ к чувствительной информации военного, политического и экономического характера, которой обменивались пользователи, а также похитить их персональные данные", — говорят в ведомстве.
Для кибератак российские хакеры используют различные инструменты и методы. Например, для выманивания паролей к аккаунту — рассылку СМС от имени "команд поддержки". Такие действия маскируют под работу официальных ботов, а сами сообщения поступают утром, когда пользователь более уязвим — физически и эмоционально.
Также, говорят в СБУ, российские спецслужбы и хакеры, связанные с ними, атакуют личные аккаунты украинцев. Поэтому граждан призывают заботиться о собственной кибербезопасности и соблюдать базовые правила кибергигиены:
- регулярно проверять свои активные сессии в мессенджере и завершать все неизвестные подключения;
- включать двухфакторную аутентификацию, использовать сложный буквенно-цифровой PIN-код;
- никому не передавать коды подтверждения, PIN-коды, пароли и ключи восстановления аккаунта;
- не переходить по подозрительным ссылкам, даже если они поступили от знакомых — их аккаунт может быть уже взломан;
- не открывать файлы из неизвестных или сомнительных чатов, особенно если это просят сделать с компьютера;
- не сканировать QR-коды, поступившие от неизвестных ботов или пользователей — хакеры могут подключить своей устройство.
Подробная инструкция по защите аккаунтов в мессенджерах есть по ссылке.
О полученных подозрительных сообщениях в мессенджеры СБУ просит извещать Ситуационный центр обеспечения кибербезопасности по электронной почте incident@dis.gov.ua.
Как писала "ДС", правоохранители нейтрализовали группу хакеров, создавших фейковую версию приложения "Резерв+".
