Хакери знову здійснюють атаку на державні організації України

На цей раз розсилають листи з нібито звітом про гуманітарну ситуацію в Україні.

Урядова команда реагування на комп'ютерні надзвичайні події України при Держспецзв’язку попереджає про масове розповсюдження небезпечних електронних листів.

Про це повідомили CERT-UA та Генштаб ЗСУ.

У темі листів вказано "Об'єднаний офіційний звіт про гуманітарну ситуацію. Україна".

Листи надходять зі скомпрометованих електронних адрес державних органів України та містять вкладення у вигляді XLS-документу з назвою "Гуманітарна катастрофа України з 24 лютого 2022 року.xls".

Згаданий документ містить макрос, активація якого призведе до запуску файлу "baseupd.exe". Виконання файлу спричинить ураження комп'ютера шкідливою програмою Cobalt Strike Beacon.

Активність асоційовано з діяльністю групи UAC-0056. Із цим же угрупованням пов’язували кібератаку, яка відбулася минулого тижня.

Вказано, що фахівці CERT-UA вживають заходів зі встановлення обставин компрометації облікових записів електронної пошти, а також блокування серверу управління шкідливою програмою. А з метою посилення захисту наполегливо рекомендують використовувати багатофакторну автентифікацію для електронної пошти.

Нагадаємо: МОЗ закликає зробити прививку від хвороби що розповсюджується цього літа  

Читайте усі новини України на Голосі Карпат.