$ 38.08 € 41.49 zł 9.64
+13° Киев +14° Варшава +10° Вашингтон

Украинцев предостерегли о письмах с вирусами: пишут о налогах и ядерной угрозе

Ілона Завальнюк 21 Червня 2022 12:27
Украинцев предостерегли о письмах с вирусами: пишут о налогах и ядерной угрозе

Госспецсвязи предупредило украинцев о новых вирусных рассылках - людям поступают электронные письма от имени «налоговой» и предостережения об «угрозе ядерного терроризма».

Госспецсвязи

 Специалисты обнаружили распространение электронных писем вроде бы от имени «Государственной налоговой службы Украины» с темой «Уведомление о неуплате налога». В них содержится архив «Наложение штрафных санкций. zip» с одноименным docx-документом. Его открытие в конечном итоге приведет к загрузке вредоносной программы Cobalt Strike Beacon.




Кроме того, эксперты Госспецсвязи зафиксировали второй вид рассылки - хакеры распространяли вредоносный документ под названием Nuclear Terrorism A Very Real Threat.rtf, открытие которого приводит к загрузке и запуску вредоносной программы CredoMap. Эту активность ассоциируют с деятельностью группы APT28 – это хакерская группа, связанная с российской военной разведкой. Также известна как Fancy Bear.

Напомним, в июле 2018 года хакеры из России атаковали ряд медиа и химическую компанию в Германии.

В марте того же года, российские хакеры группы APT28 атаковали сервера МИД и Минобороны Германии и разместили на них вредоносные программы. Однако взломщикам не удалось получить доступ к правительственной сети Бонн – Берлин.

Эта кибератака могла быть частью более масштабного организованного шпионского нападения на страны ЕС.