Ворог знову розсилає небезпечні листи до держорганів – Нова кібератака

Ворог знову розсилає небезпечнi листи до держорганiв.
Про це повiдомила служба спецiального зв’язку та захисту iнформацiї.
Урядова команда попереджає про розсилання нових небезпечних електронних листiв iз темою “Спецiалiзованої прокуратури у вiйськовiй та обороннiй сферi. Iнформацiя щодо наявностi вакансiй та їх укомплектування”.
Зазначається, що файл має вкладення у виглядi XLS-документу, що мiстить макрос, активацiя якого призведе до створення на комп’ютерi та запуску файлу “write.exe”. Пiсля цього пристрiй буде уражено шкiдливою програмою Cobalt Strike Beacon.
“Нинiшню активнiсть асоцiюють iз дiяльнiстю групи UAC-0056, яка вже була причетна до кiбератак на Україну у квiтнi та березнi”, – пiдкреслює Держспецзв’язку.