Рубріки: Новини

Хакери надсилають українським службовцям листи про скорочення зарплати. У посиланні вірус

Дмитро Сімагін

Урядова команда реагування на комп’ютерні надзвичайні ситуації (CERT-UA) виявила протягом березня не менше трьох кібератак на органи державної влади та об’єкти критичної інфраструктури України з метою викрадення конфіденційних даних.

Кіберзлочинці використовували скомпрометовані облікові записи електронної пошти для надсилання українським службовцям фішингових повідомлень із посиланнями на нібито урядові документи, розміщені на DropMeFiles і Google Drive. У деяких випадках в листах містились вкладення PDF.

Цифрові листи мали на меті викликати помилкове відчуття терміновості, стверджуючи, що українська державна установа планує скоротити зарплати. Одержувача листа закликали натиснути на посилання, щоб переглянути список постраждалих працівників.

Відвідування шкідливого посилання призводить до запуску завантажувача Visual Basic Script (VBS), призначеного для отримання та виконання сценарію PowerShell, здатного збирати файли, що відповідають певному набору розширень, і робити скріншоти.

Діяльність, пов’язана з цим кластером загроз, який відстежується як UAC-0219, триває щонайменше з осені 2024 року, причому для реалізації своїх цілей у ранніх ітераціях використовувалася комбінація двійкових файлів EXE, викрадача VBS і законного програмного забезпечення для редагування зображень під назвою IrfanView.

Останні статті

ЄС запускає «тимчасове рішення» для перевірки віку інтернет-користувачів

За підтримки Європейської комісії представлено бета-версію мобільного додатку для перевірки віку користувачів онлайн-платформ та відвідувачів…

30.05.2025

Gemini тепер може аналізувати зміст відеофайлів в Google Drive

У Google Drive інтегровані нові функції LLM-моделі Gemini, які надають користувачам більше інформації про збережені…

30.05.2025

CEO Anthropic: штучний інтелект може знищити до 50% позицій джунів

Генеральний директор Anthropic Даріо Амодей вважає, що штучний інтелект незабаром може скоротити 50% офісних робочих…

30.05.2025

На Stack Overflow з’являться платні експерти, які допомагатимуть у вирішенні проблем з кодом

На фоні значного падіння трафіку та запитів користувачів, причиною чого є зростання популярності чат-ботів, сайт…

30.05.2025

Mistral випустив Codestral Embed — інструмент для автодоповнення, редагування та пояснення коду

Французький стартап Mistral AI представив Codestral Embed — свою першу модель, орієнтовану виключно на роботу…

30.05.2025

DeepSeek стверджує, що її оновлена ​​модель R1 краще справляється з програмуванням

Китайський стартап DeepSeek заявив, що його оновлена LLM-​​модель R1 може виконувати математичні обчислення, програмування та…

29.05.2025