В зоне риска новой кибератаки оказались украинские медиа. Об этом сообщает Госспецсвязи в Telegram.
В ведомстве предупредили о массовой рассылке опасных электронных писем с темой "СПИСОК ссылок на интерактивные карты".
Основной целью кибератаки стали медийные организации Украины (радиостанции, газеты, новостные агентства и т.п.). Уже установлено более 500 адресов получателей.
Открытие приложения в виде документа "СПИСОК ссылок на интерактивные карты.docx" в письме может привести к загрузке на компьютер вредоносного приложения CrescentImp.
Специалисты предупредили, что злоумышленники стали чаще прибегать к рассылкам электронных писем с уже скомпрометированных электронных адресов госорганов.
"Активность отслеживается по идентификатору UAC-0113 (со средним уровнем уверенности ассоциировано с группой Sandworm)", - сообщает Госспецсвязи и отмечает, что именно эта группа была причастна к организации масштабной атаки на энергетический сектор Украины в апреле этого года. Sandworm связывают с ГРУ.
Как сообщалось ранее, Россия тратит на то, чтобы проводить кибератаки на украинские ресурсы десятки миллионов долларов в день.