В Украине хакеры рассылают письма о вакансиях с вирусом

Государственная служба специальной связи и защиты информации Украины предупреждает о новой кибератаке на государственные организации Украины через рассылку электронных писем.
«Правительственная команда реагирования на чрезвычайные события Украины CERT-UA, действующая при Госспецсвязи, предупреждает о рассылке новых опасных электронных писем с темой «Специализированной прокуратуры в военной и оборонной сфере. Информация о наличии вакансий и их укомплектовании», — говорится в сообщении ведомства.

Письма имеют вложения в виде XLS-документа, содержащего макрос, активация которого приведет к созданию на компьютере и запуску файла «write.exe».

В конце концов, устройство будет поражено вредоносной программой Cobalt Strike Beacon. Активность ассоциируется с деятельностью группы UAC-0056, которая уже была причастна к кибератакам на Украину в апреле и марте.

По материалам: delo.ua