У березні цього року хакери здійснили атаки на урядові установи та важливу інфраструктуру в Україні, використовуючи шкідливе програмне забезпечення. Вони отримували доступ до документів, робили знімки екранів та передавали викрадені дані на віддалені сервери. Ця інформація була оприлюднена пресслужбою Держспецзв’язку. Ці кібератаки мали на меті викрадення конфіденційної інформації. Хакери використовували скомпрометовані облікові записи для розсилки шкідливих електронних листів з посиланнями на файли. Як тільки жертва переходила за посиланням, запускався шкідливий скрипт, який виконував крадіжку даних. Ця кіберзагроза отримала назву WRECKSTEEL і діяла щонайменше з осені 2024 року. Спеціалісти радять повідомляти CERT-UA про будь-які підозрілі дії або ознаки компрометації для оперативної реакції та захисту від кібератак.