У березні цього року хакери атакували українські держустанови та критичну інфраструктуру, використовуючи шкідливе програмне забезпечення. Вони викрадали документи та робили знімки екранів комп’ютерів, передаючи ці дані на віддалені сервери. Ця інформація була оприлюднена пресслужбою Держспецзв’язку. Атаки були спрямовані на отримання конфіденційної інформації. Хакери використовували скомпрометовані облікові записи для поширення шкідливих електронних листів з посиланнями на файлові сервіси. Варто відзначити, що ці атаки використовували програмний засіб з кодовою назвою WRECKSTEEL, який діяв принаймні з осені 2024 року. Спеціалісти CERT-UA закликали своєчасно повідомляти про будь-які підозрілі дії або ознаки компрометації для організації протидії цим кіберзагрозам.
