Урядова команда кіберфахівців CERT-UA, що діє при Держспецзв’язку, зафіксувала масове розповсюдження електронних листів зі шкідливим програмним забезпеченням, що надсилаються начебто від імені Служби безпеки України.
Урядова команда кіберфахівців CERT-UA, що діє при Держспецзв’язку, зафіксувала масове розповсюдження електронних листів зі шкідливим програмним забезпеченням, що надсилаються начебто від імені Служби безпеки України.
Про це повідомляється на сайті Державної служби спеціального зв’язку та захисту інформації України.
Зазначається, що листи містять посилання щодо завантаження файлу з назвою «Документи.zip», насправді ж перехід за посиланням ініціює завантаження MSI-файлу, відкриття якого призведе до запуску шкідливої програми ANONVNC. Вона дає змогу зловмисникам отримати прихований несанкціонований доступ до комп’ютера жертви.
CERT-UA виявлено вже понад 100 уражених комп’ютерів, зокрема, серед державних органів та органів місцевого самоврядування.
Раніше команда кіберфахівців зафіксувала кібератаки проти українських оборонних підприємств із використанням тематики закупівель БПЛА. У липні CERT-UA повідомила про кібератаку злочинного угруповання UAC-0063 (яке має стосунок до збройних сил рф) на одну з українських науково-дослідних установ.
