Хакеры массово рассылают украинцам вредоносное ПО

 

Об этом сообщили Госспецсвязи в Telegram.

30 и 31 августа зафиксированы массовые рассылки электронных писем "Технический чертеж" ("Technisches Zeichnen") среди украинских, австрийских и немецких организаций. В результате его открытия на ПК будет загружена вредоносная программа AgentTesla.

В вложении в электронное письмо находится IMG-файл , содержащий одноименный CHM-файл, открытие которого приведет к выполнению JavaScript-кода, который, в свою очередь, обеспечит загрузку и исполнение файла node.txt с помощью PowerShell. Указанный файл содержит PowerShell-код, который осуществит декодирование, декомпрессию и исполнение DLL и EXE файлов. Файл EXE является вредоносной программой AgentTesla"- Госспецсвязи