Atak APT28 na Polskie Instytucje Rządowe - Czy Jesteś Bezpieczny?
Atak APT28 na Polskie Instytucje Rządowe - Czy Jesteś Bezpieczny?
Prorosyjska grupa APT28, związana z rosyjskim wywiadem wojskowym (GRU), przeprowadziła atak na polskie instytucje rządowe, wykorzystując szkodliwe oprogramowanie. CERT Polska ostrzega, aby administratorzy sieci weryfikowali, czy pracownicy byli obiektem tego ataku.
Atak przebiega poprzez rozsyłanie wiadomości e-mail, które mają na celu zainteresowanie odbiorcy i nakłonienie go do kliknięcia w link. Ten link prowadzi do adresu w domenie run.mocky.io, który jest popularnym serwisem programistycznym.
Warto podkreślić, że w tym przypadku serwis ten został wykorzystany do przekierowania na webhook.site, co stanowi poważne zagrożenie dla bezpieczeństwa danych w instytucjach rządowych. Zachowaj czujność!
Na podstawie: Źródła
