Хакери розсилають українцям листи з «вакансіями у спеціалізованій прокуратурі»

07 липня, 2022, 15:14 Роздрукувати
Відправити
Відправити

Відкриття документу запускає шкідливу програму Cobalt Strike Beacon.

Хакери розсилають українцям листи з «вакансіями у спеціалізованій прокуратурі»
© unsplash/nahelabdlhadi

Урядова команда CERT-UA попереджає українців про підготовку нової кібератаки на державні структури України. Хакери розсилають електронні листи, які містять шкідливий макрос.

Листи з темою «Спеціалізована прокуратура у військовій та оборонній сфері. Інформація щодо наявності вакансій та їх укомплектування» містять вкладення у вигляді електронної таблиці  «Інформація щодо наявності вакансій та їх укомплектування.xls».

У документі є макрос, активація якого призведе до створення та запуску файлу «write.exe» і, зрештою, ураження комп’ютера шкідливою програмою Cobalt Strike Beacon.

«З середнім рівнем впевненості виявлену активність асоціюємо з діяльністю групи UAC-0056», - підсумовується у повідомленні.

Злочинна група, також відома як SaintBear, UNC258 та  TA471, вже брала участь у попередніх кіберакатах проти України, зокрема, у січні, коли напад на державні установи передбачав знищення даних.

Читайте також: Російські хакери намагаються атакувати українські медіа 

Related video

Від початку повномасштабного вторгнення РФ українські ІТ-спеціалісти нейтралізували понад тисячу кібератак проти стратегічно важливих об’єктів України. Зокрема, у Києві знешкодили угруповання, яке збувало дані про оборонні підприємства і спецустанови сфери зв’язку та захисту інформації.

Підготував/ла : Ольга Чекіс
Ми повідомляємо тільки дійсно важливі новини. Долучайся до Telegram-каналу
Помітили помилку?
Будь ласка, виділіть її мишкою і натисніть Ctrl+Enter або Відправити помилку
ДОБАВИТЬ КОММЕНТАРИЙ
Текст содержит недопустимые символы
ДОБАВИТЬ КОММЕНТАРИЙ
Осталось символов: 2000
Отправить комментарий
Последний Первый Популярный Всего комментариев: 0
Показать больше комментариев
Пожалуйста выберите один или несколько пунктов (до 3 шт.) которые по Вашему мнению определяет этот коментарий.
Пожалуйста выберите один или больше пунктов
Нецензурна лексика, лайка Флуд Порушення дійсного законодвства України Образа учасників дискусії Реклама Розпалювання ворожнечі Ознаки троллінгу й провокації Інша причина Отмена Отправить жалобу ОК