Киберцентр сообщает, что хакеры рассылали письма от имени АМПУ о заходе суден в Крым
На сайте правительственной команды реагирования на компьютерные чрезвычайные события Украины CERT-UA появилась информация о кибератаке группы UAC-0010 (Armageddon).
На сайте правительственной команды реагирования на компьютерные чрезвычайные события Украины CERT-UA появилась информация о кибератаке группы UAC-0010 (Armageddon).
На сайте правительственной команды реагирования на компьютерные чрезвычайные события Украины CERT-UA появилась информация о кибератаке группы UAC-0010 (Armageddon).
Правительственная команда сообщила, что субъект координации, а именно киберцентр госпограничников Украины, получил информацию о распространении вирусных писем. На электронную почту приходили, якобы от ГП «Администрация морских портов Украины», сообщения, во вложении которых находился RAR-архив «порты АРК.гаг».

Внутри архива были документы «О заходе суден под иностранным флагом в порты АР Крым на 27.01.2022.docx» и «О заходе суден под государственным флагом в порты АР Крым на 27.01.2022.docx», которые содержали встроенный URL-адрес.

DOC-файл с макросом, который загружался после открытия этих документов, поражал компьютер вредоносной программой GammaLoad посредством выполнения вирусного VBA-кода.

CERT-UA ассоциирует хакерскую атаку с деятельностью группы Armageddon, идентификатор которой UAC-0010.
GammaLoad — вирусная вредоносная программа разработанная на языке VB Script, которая идентифицирует компьютер (определители %COMPUTERNAME% и %SYSTEMDRIVE%), загружает и запускает дополнительные вредоносные программы. Персистентность обеспечивается с помощью запланированного задания (Scheduled Task).




