Украинцам в письмах рассылают опасный вирус: мошенники атаковали бухгалтеров

Украинцам массово рассылают электронные письма якобы со счетами-фактурами. На самом деле в таких имейлах содержится вложение, открыв которое пользователь становится жертвой вредоносной программы SmokeLoader.

Вирусная программа автоматически и загружается сразу после выбора вложенного файла, поэтому нажимать на него нельзя ни в коем случае. Об этом предупредили в Госспецсвязи. 

Название опасного файла во вложении – "Акт_Звiрки_та_рах.факт_вiд_12_07_2023.zip". Вирус ворует бухгалтерские данные и способен создавать платежи со украденных счетов.

Для массовой рассылки писем злоумышленники используют скомпрометированные учетные записи электронной почты. Активность отслеживается по идентификатору UAC-0006.

Это не первый случай. Ранее в Госспецсвязи сообщали об аналогичной деятельности этой группировки. Специалисты отмечали, что активность группы UAC-0006 финансово мотивирована и осуществлялась с 2013 года по июль 2021 года. В мае 2023 года злоумышленники начали очередную кампанию атак.

"Злонамеренный замысел заключается в поражении бухгалтерских ЭВМ, с помощью которых осуществляется обеспечение финансовой деятельности; похищении аутентификационных данных (логин, пароль, ключ/сертификат) и создании несанкционированных платежей", – заявили в Госспецсвязи.

Как сообщал OBOZREVATEL, также летом-2023 мошенники обворовывают граждан с помощью фейкового приложения Дія. В сообщениях аферисты предлагают всем украинцам получить 9500 грн.

Только проверенная информация у нас в Telegram-канале Obozrevatel, Threads и Viber. Не ведитесь на фейки!