Українців застерегли про вірусні листи з рф: пишуть про податки

Хакери з рф здійснюють нову кібератаку на об'єкти критичної інфраструктури, надсилаючи листи нібито від Державної податкової служби з повідомленням про штрафи.

Про це повідомляє Центр кіберзахисту Держспецзв'язку та захисту інформації України.

"Нові кібератаки через розсилання небезпечних файлів – зловмисники використовують теми штрафів від податкової та ядерного тероризму.

Урядова команда реагування на комп'ютерні надзвичайні події України CERT-UA, яка діє при Держспецзв’язку, попереджає про нову кібератаку на об’єкти критичної інфраструктури України.

Фахівці виявили розповсюдження електронних листів начебто від імені «Державної податкової служби України» з темою «Повідомлення про несплату податку». У них міститься архів «НакладенняШтрафнихСанкцiй. zip» з однойменним docx-документом. Його відкриття в кінцевому результаті призведе до завантаження шкідливої програми Cobalt Strike Beacon. Активність відстежується за ідентифікатором UAC-0098.

Ще одна кібератака здійснювалася за допомогою розповсюдження шкідливого документу з назвою «Nuclear Terrorism A Very Real Threat.rtf», відкриття якого призводить до завантаження та запуску шкідливої програми CredoMap", - йдеться в повідомленні.