У Держспецзв’язку попереджають про нову кібератаку: які файли не слід завантажувати на свій комп’ютер

Урядова команда реагування на комп'ютерні надзвичайні події України CERT-UA, яка діє при Держспецзв’язку, попереджає українців про нову кібератаку на об’єкти критичної інфраструктури.

Фахівці виявили розповсюдження електронних листів нібито від імені "Державної податкової служби України" з темою "Повідомлення про несплату податку".

Про це йдеться на сайті CERT-UA.

У них міститься архів "НакладенняШтрафнихСанкцiй. zip" з однойменним docx-документом. Його відкриття в кінцевому результаті призведе до завантаження шкідливої програми Cobalt Strike Beacon. Активність відстежується за ідентифікатором UAC-0098.

Ще одна кібератака здійснювалася за допомогою розповсюдження шкідливого документу з назвою "Nuclear Terrorism A Very Real Threat.rtf", відкриття якого призводить до завантаження та запуску шкідливої програми CredoMap. Цю активність асоціюють із діяльністю групи APT28.

Нагадаємо, раніше у Держспецзв'язку та захисту інформації України вже попереджали про кібератаку на українську критичну інформаційну інфраструктуру. Тоді зловмисники розсилали електронні листи з темою "СПИСОК посилань на інтерактивні карти".

Читайте також:

Anonymous зламали низку білоруських урядових сайтів: до чого тут Україна
Росіяни здійснили кібератаку на мережу Львівської міської ради: робочі файли опублікували на ворожих телеграм-каналах
Російські хакери здійснили масштабну DDoS-атаку на сайти українських телеком-операторів

Як захистити свої дані від кібератак - голова Держспецзв'язку

Поділитися

Поділитися сюжетом

Джерело матеріала

TSN

Оригінальна версія

Чума в Росії: що відомо про спалах небезпечної інфекції в Іркутській області та чи є загроза для України та світу