Берегівська районна військова адміністрація
Закарпатська область
Логотип Diia Державний Герб України
gov.ua Державні сайти України
  Пошук

Держспецзв’язок: Зловмисники знову поширюють шкідливу програму в електронних листах з тематикою «рахунків»

Дата: 13.07.2023 16:46
Кількість переглядів: 121

Фото без опису

13 липня Урядова команда реагування на комп'ютерні надзвичайні події України CERT-UA, яка діє при Держспецзв’язку, зафіксувала чергове масове розсилання небезпечних електронних листів з темою «Рахунок-фактура». Повідомлення містять вкладення з назвою «Акт_Звiрки_та_рах.факт_вiд_12_07_2023.zip», відкриття якого зрештою призведе до завантаження і запуску шкідливої програми SmokeLoader.

Вкотре для розповсюдження листів зловмисники використали скомпрометовані облікові записи електронної пошти.

Активність відстежується за ідентифікатором UAC-0006. 

Деталі – на сайті CERT-UA https://cert.gov.ua/article/5158006

Нагадаємо, нещодавно CERT-UA вже повідомляла про аналогічну діяльність цього угрупування. Фахівці зауважували, що активність групи UAC-0006 є фінансово мотивованою та здійснювалась від 2013 року по липень 2021 року. У травні 2023 року зловмисники розпочали чергову кампанію атак.

Типовий зловмисний задум полягає в ураженні бухгалтерських ЕОМ, за допомогою яких здійснюється забезпечення фінансової діяльності; викраденні автентифікаційних даних (логін, пароль, ключ / сертифікат) та створенні несанкціонованих платежів.

Державна служба спеціального зв’язку та захисту інформації України


« повернутися

Код для вставки на сайт

Вхід для адміністратора

Авторизація в системі електронних петицій

Ще не зареєстровані? Реєстрація

Реєстрація в системі електронних петицій


Буде надіслано електронний лист із підтвердженням

Потребує підтвердження через SMS


Вже зареєстровані? Увійти

Відновлення забутого пароля

Згадали авторизаційні дані? Авторизуйтесь