Государственная служба специальной связи и защиты информации Украины предупреждает о новой кибератаке на государственные организации Украины.
Так, украинцам начинают поступать опасные письма с якобы вакансиями на работу. Они содержат файлы, которые могут поразить компьютер.
Об этом Госспецсвязи сообщает в Телеграмм-канале.
"Правительственная команда реагирования на компьютерные чрезвычайные события Украины CERT-UA, действующая при Госспецсвязи, предупреждает о рассылке новых опасных электронных писем по теме "Специализированной прокуратуры в военной и оборонной сфере". Информация о наличии вакансий и их укомплектовании", — говорится в сообщении.
Письма имеют вложения в виде XLS-документа, содержащего макрос, активация которого приведет к созданию на компьютере и запуску файла "write.exe". В конце концов, устройство будет поражено вредоносной программой Cobalt Strike Beacon. Активность ассоциируется с деятельностью группы UAC-0056, которая уже была причастна к кибератакам на Украину в апреле и марте.
Напомним, в марте Государственная служба специальной связи и защиты информации Украины также сообщила, что российские хакеры распространяют опасные письма среди государственных органов Украины по теме "Задолженность по зарплате".
Читайте также:
- В Польше заработал государственный портал с вакансиями работы для украинцев: как он работает (инструкция)
- В Днепропетровской области поймали российского агента, который разведывал позиции украинского ПВО на востоке
- Дневник оккупанта: в первые дни войны россияне стреляли в друг друга и увидели наемников, которых "официально в РФ нет"