Держспецзв’язок попередив про нову кібератаку на держограни України

Російські хакери знову надсилають небезпечні листи українським держорганам. Про це Львівському порталу повідомили в Державній службі спеціального зв’язку та захисту інформації.

Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA, яка діє при Держспецзв’язку, попереджає про розсилання нових небезпечних електронних листів із темою «Спеціалізованої прокуратури у військовій та оборонній сфері. Інформація щодо наявності вакансій та їх укомплектування».

Зазначається, що листи мають вкладення у вигляді XLS-документу, що містить макрос, активація якого призведе до створення на комп’ютері та запуску файлу «write.exe».  Після цього пристрій буде уражено шкідливою програмою Cobalt Strike Beacon.

Активність асоціюють із діяльністю групи UAC-0056, яка вже була причетна до кібератак на Україну у квітні та березні.

Дізнавайтеся першими найважливіші і найцікавіші новини Львова – підписуйтеся на наш Telegram-канал та на сторінку у Facebook.