Відбувається нова кібератака на державні організації України через надсилання електронних листів.
У Держспецзв’язку попередили, що небезпечний лист надходить із темою – Спеціалізованої прокуратури у військовій та оборонній сфері. Інформація про наявність вакансій та їхнє укомплектування.
Листи мають вкладення у вигляді XLS-документа, що містить макрос, активація якого призведе до створення на комп’ютері та запуску файлу write.exe. Після цього пристрій буде вражений програмою Cobalt Strike Beacon.
Активність асоціюють із діяльністю хакерської групи UAC-0056, яка вже була причетна до кібератак на Україну в квітні та березні. Тоді вони розсилали українцям віруси під виглядом листів про Covid-19, у яких просять відкрити список та внести якісь дані. Якщо відкрити вміст листа, віруси GraphSteel та GrimPlant автоматично завантажаться на комп’ютер жертви.
Таким чином, зловмисники отримають доступ до базової інформації про пристрій користувача.
