З електронної пошти українського держслужбовця розсилаються листи з вірусами — Держспецзв'язку

Зі скомпрометованого облікового запису співробітника державного органу України розсилаються небезпечні листи зі шкідливими програмами. У назві документу — COVID-19.

Про це повідомляє Державна служба спеціального зв'язку та захисту інформації України.

"Листи містять вкладення у вигляді XLS-документу "Aid request COVID-19-04_5_22.xls". В результаті його відкриття будуть завантажені шкідливі програми GraphSteel та GrimPlant. А кіберзловмисники дістануть доступ до базової інформації про комп’ютер атакованого", — сказано в повідомленні.

Зазначається, що активність асоційовано з діяльністю групи UAC-0056. Ця ж група була причетна до кількох кібератак у березні. Тоді зловмисники паразитували на темах підвищення рівня інформаційної безпеки серед українців та заборгованості із зарплат.