Украинцев атакуют хакеры - пугают штрафами от налоговой и ядерным терроризмом
Государственная служба специальной связи и защиты информации предупреждает о новых кибератаках через рассылки опасных файлов - злоумышленники используют темы штрафов от налогового и ядерного терроризма.
Как передает Укринформ, об этом сообщает пресс-служба ведомства в Телеграме.
В частности, правительственная команда реагирования на компьютерные чрезвычайные события Украины CERT-UA, которая действует при Госспецсвязи, выявила распространение электронных писем вроде бы от имени "Государственной налоговой службы Украины" с темой "Уведомления о неуплате налога". В них содержится архив "НакладенняШтрафнихСанкцiй. zip" с одноименным docx-документом. Сообщается, что открытие документа приведет к загрузке вредоносной программы Cobalt Strike Beacon. Активность отслеживается по идентификатору UAC-0098.
Другая атака осуществлялась с помощью распространения вредоносного документа с названием "Nuclear Terrorism A Very Real Threat.rtf", открытие которого приводит к загрузке и запуску вредоносной программы CredoMap. Эту активность ассоциируют с деятельностью группы APT28.
Как сообщалось, в начале июня специалисты Госспецсвязи обнаружили кибератаку на государственные организации, в которой рассылались опасные электронные письма с файлом "изменения оплаты труда с начислениями.docx".
