Украинцев атакуют хакеры – пугают штрафами от налоговой и ядерным терроризмом

Государственная служба специальной связи и защиты информации предупреждает о новых кибератаках через рассылки опасных файлов – злоумышленники используют темы штрафов от налогового и ядерного терроризма.

Как передает Укринформ, об этом сообщает пресс-служба ведомства в Телеграме.

В частности, правительственная команда реагирования на компьютерные чрезвычайные события Украины CERT-UA, которая действует при Госспецсвязи, выявила распространение электронных писем вроде бы от имени «Государственной налоговой службы Украины» с темой «Уведомления о неуплате налога». В них содержится архив «НакладенняШтрафнихСанкцiй. zip» с одноименным docx-документом. Сообщается, что открытие документа приведет к загрузке вредоносной программы Cobalt Strike Beacon. Активность отслеживается по идентификатору UAC-0098.

Другая атака осуществлялась с помощью распространения вредоносного документа с названием "Nuclear Terrorism A Very Real Threat.rtf", открытие которого приводит к загрузке и запуску вредоносной программы CredoMap. Эту активность ассоциируют с деятельностью группы APT28.

Как сообщалось, в начале июня специалисты Госспецсвязи обнаружили кибератаку на государственные организации, в которой рассылались опасные электронные письма с файлом «изменения оплаты труда с начислениями.docx».