Украинцев предостерегли о письмах с вирусами: пишут о налогах и ядерной угрозе
Госспецсвязи предупредило украинцев о новых вирусных рассылках - людям поступают электронные письма от имени «налоговой» и предостережения об «угрозе ядерного терроризма».
Кроме того, эксперты Госспецсвязи зафиксировали второй вид рассылки - хакеры распространяли вредоносный документ под названием Nuclear Terrorism A Very Real Threat.rtf, открытие которого приводит к загрузке и запуску вредоносной программы CredoMap. Эту активность ассоциируют с деятельностью группы APT28 – это хакерская группа, связанная с российской военной разведкой. Также известна как Fancy Bear.
Напомним, в июле 2018 года хакеры из России атаковали ряд медиа и химическую компанию в Германии.
В марте того же года, российские хакеры группы APT28 атаковали сервера МИД и Минобороны Германии и разместили на них вредоносные программы. Однако взломщикам не удалось получить доступ к правительственной сети Бонн – Берлин.
Эта кибератака могла быть частью более масштабного организованного шпионского нападения на страны ЕС.