Ghostwriter бьёт по Украине: фишинг через Prometheus и "белорусский след"

Свежие новости от киберфронта: белорусская группа Ghostwriter (она же UAC-0057 или UNC1151) опять взялась за украинские правительственные структуры. Фишка атаки в том, что они используют соблазнительные приманки, связанные с украинской образовательной платформой Prometheus. То есть, рассылают фишинговые письма с поддельных аккаунтов, маскируясь под легитимный ресурс, чему CERT-UA активно противодействует. Главная опасность: если кто-то из госслужащих клюнет, хакеры получают доступ к конфиденциальным данным. Совет простой: всегда перепроверяйте отправителя и адрес ссылки, даже если она выглядит знакомо. Лучше пять раз проверить, чем один раз кликнуть и потом пожинать плоды.