►Подписывайтесь на телеграм-канал «Минфина»: главные финансовые новости
Что известно
Опасные электронные письма приходят с темой «Специализированной прокуратуры в военной и оборонной сфере. Информация о наличии вакансий и их укомплектовании».
Читайте также: Новая кибератака на государственные организации: хакеры используют тему зарплат
В письмах есть вложения в виде XLS-документа, содержащего макрос, активация которого приведет к созданию на компьютере и запуску файла «write.exe». После чего на устройство устанавливается вредоносная программа Cobalt Strike Beacon.
«Со средним уровнем уверенности проявленную активность ассоциируем с деятельностью группы UAC-0056», — говорится в сообщении.
Напомним
В июне хакеры провели атаку на операторов и провайдеров телекоммуникаций Украины. Они также рассылали письма с вредоносной программой.