​​👿 Зловмисники розпочали чергову кампанію атак із використанням електронних листів на тему «рахунків» – аналіз

🕵️ Урядова команда реагування на комп'ютерні надзвичайні події України CERT-UA виявила та дослідила факт чергової кампанії з розповсюдження хакерським угрупуванням UAC-0006 електронних листів на тему «рахунків».

Зловмисники розсилають листи з вкладенням у вигляді ZIP або RAR-архіву, що містить шкідливу програму SmokeLoader. Для надсилання застосовують легітимні скомпрометовані електронні поштові скриньки.

🧐 У CERT-UA відзначають низку змін у тактиках, техніках і процедурах UAC-0006:

🔷 використання кількох ланцюгів ураження;

🔷 розповсюджуваний зразок SmokeLoader містить 26 URL-адрес серверу управління бот-мережею (переважна більшість доменів не зареєстрована);

🔷 виявлення шкідливої програми Cobalt Strike Beacon може свідчити про розширення переліку використовуваного угрупуванням інструментарію.

🔷 Для реєстрації доменних імен та розміщення серверів управління бот-мережею зловмисники використовують російських реєстраторів доменних імен та провайдерів: @reg.ru, @nic.ru, @iqhost.ru, @macloud.ru, @cloudx.ru, які сприяють реалізації зловмисного задуму.

Як нагадують у CERT-UA, для запуску JavaScript-завантажувача, який забезпечує доставку і запуск SmokeLoader, використовується Windows Script Host (wscript.exe, cscript.exe); у зв'язку з чим, з метою зменшення поверхні атаки, рекомендується обмежити можливість використання цієї технології на ЕОМ.

У CERT-UA також зауважують, що активність групи UAC-0006 є фінансово мотивованою та здійснювалась від 2013 року по липень 2021 року. Нові активності, які були зафіксовані у травні 2023 року, стали своєрідним «поверненням» групи.

ℹ️ Загальна інформація щодо атаки та індикатори кіберзагроз доступні за посиланням 👇
🌐 https://cert.gov.ua/article/4555802

💬 Дякую нашим Повітряним силам та всім захисникам і захисницям неба за відбиття чергового нічного нальоту російських дронів. Знову і знову дякую нашим воїнам за кожен збитий «Шахед», за кожну збиту російську ракету, бо це завжди врятовані життя людей, завжди врятована інфраструктура.

Продовжуємо консолідацію партнерів для того, щоб українська ППО стала максимально ефективною. Російський терор має програвати щодня і щоночі в кожному нашому регіоні, у небі кожного українського міста й села. Коли будь-який напад російських терористів буде завершуватися провалом для терористів, їхні поразки стануть джерелом нашої безпеки – довгострокової.

Зараз саме в Україні – на нашій землі, у нашому небі – вирішується, чи збережуть свобода і цивілізованість глобальне лідерство в цьому столітті. Вирішується нами разом з Америкою, разом із Європою, разом з усіма нашими союзниками й партнерами. Дякую всім у світі, хто допомагає!

📢 Звернення Володимира Зеленського до українців наприкінці 461-го дня повномасштабного вторгнення.

​​4️⃣6️⃣2️⃣ доба героїчного протистояння Українського народу російському воєнному вторгненню: ситуація станом на ранок 31 травня.

Минулої доби російська федерація завдала чергового масованого авіаційного удару по території України, застосувавши ударні БпЛА “Shahed”. Майже всі дрони були знищені нашими захисниками. Проте, є постраждалі серед цивільного населення, пошкоджено приватні житлові будинки, інша цивільна та адміністративна інфраструктура.

🚀 Загалом, протягом доби, що минула, противник завдав 64 авіаційних та 1 ракетного удару, здійснив 88 обстрілів з реактивних систем залпового вогню.

⚔️ Ворог продовжує зосереджувати основні зусилля на спробах повної окупації Луганської та Донецької областей. Протягом минулої доби підрозділи сил оборони відбили 22 ворожих атаки🛡️

😵‍💫 У тимчасово окупованій Ялті АР Крим російська окупаційна влада незаконно відбирає нерухоме майно у громадян України, які за період окупації півострова не прийняли російське громадянство. До таких осель заселяються військовослужбовці російських окупаційних військ.
Загарбники продовжують насаджувати російське громадянство населенню у різний спосіб. Зокрема, у Станиці Луганській, працівників однієї із бюджетних установ попередили, що у червні місяці заробітну платню зможуть отримати лише ті, хто переоформився у російському банку.

🔷 Авіація сил оборони за минулу добу завдала 11 ударів по районах зосередження особового складу та військової техніки противника, а також удару по його зенітно-ракетному комплексу.

🔷 Протягом минулої доби нашими захисниками було знищено 32 ударні БпЛА типу "Shahed".

🔷 Підрозділи ракетних військ і артилерії уразили 3 пункти управління, район зосередження живої сили противника, 4 артилерійських підрозділи на вогневій позиції, зенітно-ракетний комплекс, 3 склади пально-мастильних матеріалів та станцію радіоелектронної боротьби.

✊ Підтримуйте ЗСУ!
🙌 Наближаємо перемогу разом!
🇺🇦 Слава Україні!

Загальні бойові втрати противника з 24.02.2022 по 31.05.2023 👇

​​⚡ 4 500 рішень від моменту повномасштабного вторгнення було видано для забезпечення зв’язком спецкористувачів

Національний центр оперативно-технічного управління мережами телекомунікацій (НЦУ), який діє при Держспецзв’язку і під час воєнного стану здійснює оперативне управління операторами, видав майже 4 500 рішень: здебільшого в інтересах спецспоживачів, серед яких ЗСУ, Нацполіція, ДСНС та інші органи сил безпеки й оборони. Про це на конференції «Україна: стійкість зв’язку та інтернету під час війни» повідомив директор Департаменту електронних комунікацій Держспецзв'язку Сергій Пономарьов.

💬 «Від початку повномасштабного вторгнення НЦУ було видано майже 4 500 рішень, більшість з яких стосується заявок ЗСУ та інших збройних формувань, правоохоронних органів та органів державної влади. Всі розпорядження є обов’язковими до виконання операторами і спрямовані на досягнення нашої спільної мети – Перемоги», – зазначив Сергій Пономарьов.

За його словами, НЦУ ще у 2021 році проводив консультації та навчання з операторами на випадок настання особливого періоду, тому співпраця сторін була налагоджена.

Також під час конференції разом із представниками бізнесу обговорили питання бронювання фахівців сфери електронних комунікацій. Сергій Пономарьов зауважив, що Держспецзв'язку вже фіналізує і найближчим часом оприлюднить технічні критерії, за якими визначатимуть, чи підпадає компанія під бронювання. Для подання документів на бронювання необхідно відповідати хоча б трьом з-поміж семи критеріїв, про які йдеться у постанові Кабміну №76 від 27 січня 2023 року.

💬 «У нас була дискусія з приводу того, якими мають бути ці критерії. Наприклад, на нашу думку, оператор чи провайдер, який забезпечує інтернетом значну кількість важливих соціальних об'єктів, має бути обов'язково заброньований. Ми також підтримуємо тих операторів, які займаються забезпеченням покриття інтернетом на деокупованих територіях або територіях, які розташовані поряд із територіями, на яких тривають бойові дії. Це все враховано у критеріях», – підкреслив він.

Після офіційного оприлюднення критеріїв визначення підприємств, які мають важливе значення для галузі електронних комунікацій та сфери захисту інформації, бізнес зможе звернутися до Держспецзв'язку щодо їх визнання критично важливими для функціонування економіки та забезпечення життєдіяльності населення в особливий період.

💬 «Заявник звертається до Держспецзв'язку з усіма документами та переліком військовозобов’язаних осіб, які працюють на підприємстві. Надалі відбувається узгодження з Генеральним штабом та іншими військовими формуваннями. Після позитивного рішення Служби здійснюється бронювання військовозобов’язаних цих компаній. За нашим баченням, процедура бронювання забиратиме від двох тижнів до місяця», – уточнив керівник Департаменту електронних комунікацій Держспецзв'язку.

ℹ️ Конференція «Україна: стійкість зв’язку та інтернету під час війни» організована ГО «Інтерньюз-Україна» за підтримки Держспецзв'язку та Мінцифри. Захід був спрямований на об’єднання представників українських інтернет-провайдерів, телекомунікаційних компаній, громадянського суспільства та Уряду для обміну ідеями та досвідом щодо підтримки телекомунікаційних та інтернет-послуг в Україні під час війни, а також на обговорення поточних потреб у відновленні телекомунікаційної інфраструктури.

💬 Сьогодні – робоча поїздка в нашу Одесу. Подякував тут нашим воїнам – за захист регіону та всієї України. Зокрема, відвідав шпиталь, наших поранених захисників. Побажав якнайшвидшого одужання. Мав честь вручити державні нагороди. Подякував нашим лікарям. Провів в Одесі спеціальну й тривалу нараду щодо безпекової та соціальної ситуації в регіоні. Керівництво області, військові, правоохоронці... Область пріоритетна з усіх точок зору. Саме Одещина – одна з основ безпеки всього нашого півдня, а отже, і держави. Дуже важливі результати є на Одещині у Служби безпеки України – у протидії російським диверсантам. Була доповідь генерала Москальова – щодо ситуації в районах відповідальності ОСУВ «Одеса». Детально розібрали, як посилити оборону. Детально ж обговорили економічні питання, робочі місця, соціальне забезпечення. Провів виїзне засідання Ставки. Постійна увага фронту. Доповіді командувачів – «Хортиця», «Таврія», Головком. Особливі доповіді керівників ГУР та СБУ. Деталі – згодом. Спеціальна увага – нашому зерновому коридору, безпеці в Чорному морі. Світ знає, яку фундаментальну роль наш морський зерновий експорт відіграє в продовольчій безпеці. Та й загалом безпека в Чорному морі, дієвість норм міжнародного права щодо мореплавства – це глобально важливий безпековий фактор. Усі морські країни світу зараз бачать, що може загрожувати їхнім портам, їхнім акваторіям, якщо росії зійде з рук блокування мореплавства в Чорному морі.

📢 Звернення Володимира Зеленського до українців наприкінці 462-го дня повномасштабного вторгнення.

​​4️⃣6️⃣3️⃣ доба героїчного протистояння Українського народу російському воєнному вторгненню: ситуація станом на ранок 1 червня.

Сьогодні вночі противник знову застосував ракети оперативно-тактичного ракетного комплексу “Іскандер” по об’єктах цивільної та критичної інфраструктури Київської області. Попередньо, силами та засобами Повітряних Сил Збройних Сил України 10 з 10 ракет були знищені.

🚀 Протягом минулої доби ворог завдав 3 ракетних та 29 авіаційних ударів, здійснив 49 обстрілів з реактивних систем залпового вогню по позиціях наших військ та населених пунктах. На жаль, є постраждалі серед цивільного населення, пошкоджено приватні житлові будинки, інша інфраструктура.

⚔️ Противник продовжує зосереджувати основні зусилля на спробах повної окупації Луганської та Донецької областей. Протягом минулої доби підрозділи сил оборони відбили 21 ворожу атаку.

😵‍💫 Попри численні заклики з боку МАГАТЕ і світових лідерів, окупанти продовжують перетворювати тимчасово захоплений Енергодар Запорізької області на військово-логістичну базу. Так, завод "Нестандартного обладнання і трубопроводів" використовується загарбниками для ремонту військової техніки, а завод "Спеціальних конструкцій" і "Домобудівний комбінат" окупанти перетворили на склад військової техніки, зброї та боєприпасів.

🔷 Авіація сил оборони за минулу добу завдала 15 ударів по районах зосередження особового складу та військової техніки противника, з них 2 - по зенітно-ракетних комплексах.

🔷 Нашими захисниками було знищено 5 ворожих розвідувальних БпЛА.

🔷 Підрозділи ракетних військ і артилерії протягом доби уразили 1 пункт управління, 1 артилерійський підрозділ на вогневій позиції, 2 склади боєприпасів та 2 станції радіоелектронної боротьби.

✊ Підтримуйте ЗСУ!
🙌 Наближаємо перемогу разом!
🇺🇦 Слава Україні!

Загальні бойові втрати противника з 24.02.2022 по 01.06.2023 👇

​​👶 Діти – наше майбутнє. І ми маємо зробити все, щоб вберегти їх від усіх можливих небезпек.

📢 Сьогодні, у День захисту дітей, Держспецзв’язку нагадує, як подбати про безпеку дітей в онлайн-просторі.

✅ Поясніть дитині, як увімкнути всі необхідні для захисту налаштування на смартфоні або комп’ютері. Навчіть створювати сильні паролі (нагадаємо, такий має містити понад вісім символів – великі та малі літери, цифри, спеціальні символи). Встановіть двофакторну автентифікацію.

✅ У разі потреби допоможіть дитині встановити на телефон або ноутбук необхідні програми. Обговоріть разом можливі ризики в кіберпросторі. Поясніть, що не можна відкривати підозрілих посилань, вкладень, файлів, навіть якщо вони надійшли від друзів або знайомих. Розкажіть про небезпеку піратського софту.

✅ Обговоріть разом, чому небезпечно розповсюджувати в інтернеті будь-яку чутливу та особисту інформацію – номери телефонів, адресу, приватні фотографії, розповідати про батьків. Розкажіть про небезпеку онлайн-спілкування з незнайомцями.

✅ Сьогодні також важливо акцентувати увагу дітей (особливо – підлітків, які не розлучаються з телефоном) на дотриманні правил воєнного часу. Поясніть, чому не можна розповсюджувати в соцмережах фото та відео переміщення військової техніки, роботи ППО тощо. А тим більше – ні в якому разі не відповідати на запитання сторонніх осіб про розміщення будь-яких важливих об’єктів, навіть якщо це пропонують зробити у форматі гри.

✅ Навчіть дитину перевіряти інформацію, яку вона побачила в інтернеті, розрізняти правду і фейки.

✅ Не засуджуйте дитини, якщо вона припустилася помилки. Просто проаналізуйте разом ситуацію, щоб уникнути її повторення в майбутньому.

💬 Ми робимо максимум, щоб захистити людей. Не було такої міжнародної зустрічі, не було таких міжнародних переговорів, на яких не піднімалося б питання ППО для України.

Але захист людей – це захист на всіх рівнях. Укриття мають бути доступними. Ніколи більше не має повторитися ситуація, як цієї ночі в Києві, коли люди прийшли в укриття, а укриття зачинене.

Це обовʼязок представників місцевої влади – дуже конкретний обовʼязок – забезпечити наявність і доступність укриттів цілодобово. Боляче бачити недбале ставлення до цього обовʼязку. Боляче бачити втрати. І якщо обовʼязок на місцях не виконується, це прямий обовʼязок правоохоронців – притягати до відповідальності.

Сьогодні в нашій державі, як і в багатьох інших країнах, відзначається День захисту дітей. Але і в цей день держава-терорист забрала життя української дитини. Але і в цей день росія обстрілювала наші міста, від Харкова до Херсона, від Києва до Донбасу. Але… і цей день ми використали по максимуму, щоб наблизити поразку терористів. І цей день став часом, коли ми наближаємо відповідальність росії – кожного вбивці, кожного терориста.

🙏 Дякую всім нашим воїнам!
Дякую всім, хто тренує наших воїнів, хто допомагає нам зброєю, хто лікує наших героїв після поранень! Дякую всім рятувальникам, усім нашим працівникам ДСНС та інших служб, які ліквідовують наслідки російських ударів! Дякую всім волонтерам, які допомагають нашим воїнам, нашим людям, нашій державі!

✊ Дякую всім, із ким ми йдемо пліч-о-пліч до нашої перемоги, до нашого миру й до покарання російських терористів!

🇺🇦 Слава Україні!

📢 Звернення Володимира Зеленського до українців наприкінці 463-го дня повномасштабного вторгнення.

​​4️⃣6️⃣4️⃣ доба героїчного протистояння Українського народу повномасштабному російському воєнному вторгненню: ситуація станом на ранок 2 червня.

Попередньо. Цієї ночі ворог задіяв для ударів 15 крилатих ракет (тип уточнюється) та 18 іранських ударних БпЛА “Shahed” - усі ці повітряні цілі були знищені нашими захисниками. Інформація уточнюється.

🚀 Протягом минулої доби противник завдав 12 ракетних ударів із застосуванням 10 балістичних та крилатих ракет типу “Іскандер” по Києву, (знищено нашими захисниками) та 2 зенітних керованих ракет С-300 по Харкову. Крім того, завдав 46 авіаційних ударів та здійснив 107 обстрілів з реактивних систем залпового вогню по позиціях наших військ та населених пунктах.

⚔️ Ворог продовжує зосереджувати основні зусилля на спробах повної окупації Луганської та Донецької областей. Протягом минулої доби підрозділи сил оборони відбили 25 ворожих атак 🛡️

😵‍💫 російські окупанти продовжують примусову паспортизацію населення на тимчасово захоплених територіях Херсонської області. Зокрема, російська окупаційна адміністрація визначила 1 вересня цього року кінцевим терміном отримання паспорта громадянина російської федерації з обов’язковою письмовою відмовою від українського паспорта. Також, місцеві енергетичні компанії повідомляють про обов’язкове перепідписання нових договорів на постачання електроенергії тільки при наявності російського паспорта.
Усім українським громадянам, які відмовляться від отримання російських документів, погрожують припиненням постачання електроенергії, депортацією, конфіскацією майна та примусовим виселенням із власних осель.

🔷 Авіація сил оборони за минулу добу завдала 9 ударів по районах зосередження особового складу та військової техніки, а також 4 - по зенітно-ракетних комплексах противника.

🔷 Знищено 2 ворожих ударних БпЛА типу “Ланцет” та 1 розвідувальний БпЛА типу “Орлан-10”.

🔷 Підрозділи ракетних військ і артилерії протягом минулої доби уразили 1 пункт управління, 1 зенітно-ракетний комплекс, 5 артилерійських підрозділів на вогневих позиціях, 9 районів зосередження озброєння та військової техніки противника.

✊ Підтримуйте ЗСУ!
🙌 Наближаємо перемогу разом!
🇺🇦 Слава Україні!

Загальні бойові втрати противника з 24.02.2022 по 02.06.2023 👇

💬 Короткий звіт за цей день. Перше: провів Ставку. Нагальні безпекові питання. Очевидна жорстка реакція на загибель людей у Києві через зачинене укриття. Є доручення про перевірку захисних споруд у Києві та по всій країні. Відповідальні – міністри Камишін і Клименко.

На жаль, і сьогодні, після всього, кияни знов і знов публікують інформацію про недоступність укриттів. Не просто про зачинені укриття, а про заварені входи в укриття, про відсутність укриттів узагалі в деяких частинах міста. Такий рівень недбалості в місті не перекрити якимись там виправданнями.

Обговорили на Ставці й усі деталі стосовно нашої ППО – її подальшого розвитку, постачання та виробництва в Україні необхідних ракет. Український повітряний щит має бути забезпечено всім необхідним на постійній основі. Займаємося коаліцією «Петріотів» та коаліцією сучасних винищувачів – щодня активно.

Максимум уваги – ситуація на передовій, у всіх тих точках, де зараз найжорсткіше. Не буду говорити про це детальніше: дії нашої держави, активні дії наших воїнів скажуть те, що потрібно.

І окремо провів нараду щодо підготовки нових наших бригад, тих, які від півночі до півдня нашої держави накопичують силу.

📢 Звернення Володимира Зеленського до українців наприкінці 464-го дня повномасштабного вторгнення.

​​‼️ SMS, які надходять нібито від імені Печерського районного суду, – небезпечні

Урядова команда реагування на комп'ютерні надзвичайні події України CERT-UA, яка діє при Держспецзв’язку, попереджає про розповсюдження серед українців фішингових SMS.

📨 Повідомлення надходять від адресанта SUDpovistka нібито від імені Печерського районного суду. Вони містять скорочене посилання, яке перенаправляє абонента на фішинговий вебсайт. Цей сайт імітує сторінку входу до системи “Електронний суд”, де користувачу пропонують авторизуватися за допомогою месенджера Telegram. Зокрема, ввести номер телефону та код, який буде надісланий у Telegram. У разі виконання зазначених дій зловмисники дістануть доступ до месенджера користувача.

🔹 Фахівці CERT-UA задля безпеки рекомендують перевірити активні сесії в Telegram.

📲 На смартфоні – таким шляхом: Налаштування > Пристрої.

💻 На комп’ютері або ноутбуці: Налаштування > Приватність та безпека > Показати всі сеанси.
Якщо бачите серед активних сесій невідомий пристрій, натисніть “Завершити сеанс”.

📢 Держспецзв’язку також нагадує, що сьогодні критично важливо дотримуватися головних правил кібергігієни. Використовувати надійні паролі, налаштувати всюди, де можливо, двофакторну автентифікацію. А також – не переходити за будь-якими підозрілими посиланнями, надісланими не тільки в SMS, а й на електронну пошту, у месенджерах тощо.

⚠️ Завжди звертайте увагу на адресанта. Перевіряйте інформацію, що надходить у таких повідомленнях, на офіційних сайтах органів влади.
Дбайте про власну безпеку.

ℹ️ Деталі – на сторінці CERT-UA👇
🌐 https://cert.gov.ua/article/4789582

​​4️⃣6️⃣5️⃣ доба героїчного протистояння Українського народу повномасштабному російському воєнному вторгненню: ситуація станом на ранок 3 червня.

🚀 Минулої доби противник завдав 67 авіаційних та 17 ракетних ударів, здійснив 91 обстрілів з реактивних систем залпового вогню.

⚔️ Ворог продовжує зосереджувати основні зусилля на спробах повної окупації Луганської та Донецької областей. Протягом минулої доби відбулось 29 бойових зіткнень.

😵‍💫 Для поповнення втрат у живій силі противник продовжує агітувати власне населення до проходження військової служби у різний спосіб. Так, у місті Зоринськ Алтайського краю, представники кримінально-виконавчої служби проводять роз’яснювальну роботу серед осіб, які мають умовно-дострокове звільнення від відбування покарання. Агітують щодо підписання ними контракту на 3-5 місяців військової служби.

🔷 Авіація сил оборони за минулу добу завдала 15 ударів по районах зосередження особового складу, а також 2 - по зенітно-ракетних комплексах противника.

🔷 Знищено 15 крилатих ракет та 17 ударних БпЛА противника типу «Шахед-136».

🔷 Підрозділи ракетних військ і артилерії уразили пункт управління, 2 склади боєприпасів, 2 станції радіоелектронної боротьби, радіолокаційну станцію та реактивну систему залпового вогню противника.

✊ Підтримуйте ЗСУ!
🙌 Наближаємо перемогу разом!
🇺🇦 Слава Україні!

Загальні бойові втрати противника з 24.02.2022 по 03.06.2023 👇

💬 Маємо памʼятати всі, що наша оборона, наші активні дії та незалежність України – це не щось абстрактне. Це дуже конкретні люди, конкретні дії конкретних героїв, завдяки яким Україна є і Україна буде. Тисячі найбільш міцних, найбільш хоробрих, найбільш влучних наших людей… Дякую всім, хто в бою заради України! Дякую всім, хто на бойових постах та у бойових завданнях! Дякую всім, хто тренує постійно наших воїнів, і всім, хто лікує наших героїв після поранень! І прошу вас усіх: будь ласка, не забувайте дякувати персонально нашим воїнам. Тим, кого ви знаєте особисто. Тим, на кого ви, може, просто підписані в соцмережах. Тим, про кого ви просто чули і можете розказати іншим нашим людям. Вдячність завжди важлива, і важливо чути, що тобі вдячні, коли ти так воюєш заради свого народу. Слава всім нашим героям! Слава Україні!

📢 Звернення Володимира Зеленського до українців наприкінці 465-го дня повномасштабного вторгнення.