Нова кібератака на Україну: під ударом працівники держустанов

Гакери хочуть тиснути на необхідність відкриття листів від прокуратури. 

Про атаку повідомили в Держспецзв’язку, – передає Інформатор.

Урядова команда реагування на комп'ютерні надзвичайні події України CERT-UA повідомляє про нову кібератаку на державні установи нашої країни. Здійснюється вона за допомогою розсилання електронних листів. Тема листа виглядає так: «Спеціалізованої прокуратури у військовій та оборонній сфері. Інформація щодо наявності вакансій та їх укомплектування». Проте, нічого офіційного лист у собі не має. 

До повідомлення прикріплений документ у вигляді XLS-документу. Очікувано, він містить спеціальний макрос, який після активації створить на пристрої файл «write.exe», та одразу його запустить. Не важно зрозуміти, що нічого хорошого той файл не робить. 

Фактично, кінцевим підсумком цього дійства буде ураження пристрою шкідливою програмою Cobalt Strike Beacon. Злочинна активність асоціюється з діяльністю групи UAC-0056, яка вже займалася атаками на Україну раніше. 

Деякі поради з захисту, пов’язаних з цією ситуацією, ви можете знайти на сайті CERT-UA.

Нагадаємо про те, що робити, якщо вкрали або відібрали телефон.

Підписуйтесь на наш Telegram-канал, щоб не пропустити важливих новин. За новинами в режимі онлайн прямо в месенджері слідкуйте на нашому Telegram-каналі Інформатор Live. Підписатися на канал у Viber можна тут.