‼️CERT-UA зафіксувала нову хвилю кібератак на державні установи.

Зловмисники з угруповання UAC-0057 розсилають небезпечні листи, маскуючи їх під повідомлення про успішне завершення курсів на популярній онлайн-платформі для навчання Prometheus, щоб приховано встановити ШПЗ.

Для розсилки фішингу хакери часто використовують уже скомпрометовані облікові записи українських підприємств та організацій.

Зловмисники надсилають електронного листа з темою про згенерований сертифікат.

До листа додається PDF-документ, який імітує повідомлення від платформи. Усередині PDF-файлу міститься посилання, натискання на яке завантажує на комп’ютер жертви ZIP-архів. У цьому архіві міститься небезпечний JavaScript-файл, запуск якого розпочинає процес інфікування системи.

На фінальному етапі атаки на комп'ютер жертви може бути завантажено компонент фреймворку Cobalt Strike, що надає хакерам можливість віддаленого управління пристроєм.

Будьте пильними!

Більше про атаки та рекомендації щодо захисту – на сайті CERT-UA.

Завдяки штучному інтелекту сьогодні можна створювати реалістичні фото й відео за лічені хвилини – настільки правдоподібні, що відрізнити правду від вигадки стає дедалі складніше.

Такі матеріали можуть вводити в оману тисячі людей. Саме тому важливо перевіряти інформацію і не довіряти картинці з першого погляду.

На що слід звертати увагу?

1️⃣ Деталі зображення. ШІ часто допускає помилки: неприродні тіні, викривлені лінії, дивні текстури або елементи.

2️⃣ Руки та обличчя. Можуть бути зайві пальці або їх взагалі не буде, дивні долоні. Риси обличчя часто непропорційні, зуби та очі виглядають неприродно.

3️⃣ Фон. Розмитий або штучний задній план, повторювані об’єкти чи люди – поширена ознака генерації через ШІ.

4️⃣ Нереалістичний зовнішній вигляд. Штучний блиск або мультиплікаційний вигляд.

5️⃣ Аксесуари. Сережки, намиста, ґудзики тощо можуть бути деформованими, висіти неправильно.

6️⃣ Спотворений текст. Вивіски, постери чи дорожні знаки часто перетворюються на незрозумілий шифр.

#ШахрайГудбай

23 травня – День морської піхоти

Вшановуємо мужність та героїзм морських піхотинців, виявлені у боротьбі за свободу, незалежність та територіальну цілісність України.

Штормові берети отримують найкращі, найвитриваліші, найсміливіші – ті, хто пройшов крізь вогонь і воду.

Зі святом! 🇺🇦