Урядова команда реагування на комп’ютерні надзвичайні події CERT-UA повідомляє, що отримала інформацію про розповсюдження повідомлень щодо необхідності встановлення «спеціального програмного забезпечення» з прикріпленим архівом «RESERVPLUS.zip». Повідомлення надсилають у Telegram через обліковий запис @reserveplusbot.
Урядова команда реагування на комп’ютерні надзвичайні події CERT-UA повідомляє, що отримала інформацію про розповсюдження повідомлень щодо необхідності встановлення «спеціального програмного забезпечення» з прикріпленим архівом «RESERVPLUS.zip». Повідомлення надсилають у Telegram через обліковий запис @reserveplusbot.
Кіберфахівці встановили, що архів «RESERVPLUS.zip» містить шкідливе програмне забезпечення MEDUZASTEALER, яке здійснює викрадення файлів.
Обліковий запис @reserveplusbot створено під виглядом Telegram-бота, який імітує технічну підтримку застосунку для призовників, військовозобов’язаних і резервістів «Резерв+».
У Держспецзв’язку зауважили, що такий обліковий запис у травні 2024 року дійсно зазначався як один із контактів технічної підтримки «Резерв+».
«Звертаємо увагу, що посилання на контакт у Telegram, які були опубліковані раніше, зокрема на офіційних сторінках державних органів, наразі ведуть на зловмисний обліковий запис. Тому просимо утриматись від взаємодії з обліковим записом Телеграм @reserveplusbot і завантаження з нього будь-яких файлів», — додали у службі.
Якщо підозрюєте, що могли стати жертвами атаки, ви можете звернутися до CERT-UA через [email protected] або +38 (044) 281-88-25.
