Украинцев атакуют хакеры – пугают штрафами от налоговой и ядерным терроризмом
Государственная служба специальной связи и защиты информации предупреждает о новых кибератаках через рассылки опасных файлов – злоумышленники используют темы штрафов от налогового и ядерного терроризма.
Как передает Укринформ, об этом сообщает пресс-служба ведомства в Телеграме.
В частности, правительственная команда реагирования на компьютерные чрезвычайные события Украины CERT-UA, которая действует при Госспецсвязи, выявила распространение электронных писем вроде бы от имени «Государственной налоговой службы Украины» с темой «Уведомления о неуплате налога». В них содержится архив «НакладенняШтрафнихСанкцiй. zip» с одноименным docx-документом. Сообщается, что открытие документа приведет к загрузке вредоносной программы Cobalt Strike Beacon. Активность отслеживается по идентификатору UAC-0098.
Читайте также: Мобильные приложения, разрешения и геолокация: украинцам дали советы по кибербезопасности
Другая атака осуществлялась с помощью распространения вредоносного документа с названием «Nuclear Terrorism A Very Real Threat.rtf», открытие которого приводит к загрузке и запуску вредоносной программы CredoMap. Эту активность ассоциируют с деятельностью группы APT28.
Как сообщалось, в начале июня специалисты Госспецсвязи обнаружили кибератаку на государственные организации, в которой рассылались опасные электронные письма с файлом «изменения оплаты труда с начислениями.docx».
