Державна служба спеціального зв’язку та захисту інформації попереджає громадян про надсилання листів з електронної адреси співробітника одного з держорганів нашої країни. Цей обліковий запис був скомпрометований.
Кіберзлочинці відправляють листи із вкладенням. Документ називається “Aid request COVID-19-04_5_22.xls” (запит допомоги COVID). Після його відкриття хакери одержують у розпорядження базову інформацію про комп’ютер жертви.
Передбачається, що до поштової атаки причетне угруповання UAC-0056. Її члени раніше розсилали паразитний контент про заборгованість із заробітних плат та рівень інформаційної безпеки серед мешканців України.
Джерело: techno.bigmir.net, cert.gov.ua
