Правителственият екип за спешно реагиране на Украйна (CERT-UA) към Държавната служба за специални съобщения е регистрирал хакерска атака чрез разпространяването на злонамерени имейли.
Имейлите са изпратени до електронните пощи на различните украински държавни агенции, като темата е „Забавяне на заплатата“, а към имейла е прикрепен файлът „Забавяне на заплатата.xls“. Във файла са включени легитимни статистически данни плюс макрос. Във файла са добавени и криптирани данни, които макросът след своето активиране декриптира и създава в компютъра на жертвата изпълнимия файл Base-Update.exe и след това го стартира. Този файл зарежда и скрито стартира специална зареждаща програма, която от своя страна при следващо стартиране на компютъра изтегля и стартира два опасни компютърни вируса – GraphSteel и GrimPlant.
Вирусите са написани на езиците за програмиране C и ASM, а тяхната функционалност включва създаване и изпращане на скрийншоти, кражба на поверителна информация и т.н.
CERT-UA съобщи, че тази хакерска активност се асоциира с групата UAC-0056 и помоли този файл да не бъде отварян. А ако компютърът е вече инфектиран, необходимо е това да се съобщи чрез имейл на адрес [email protected].
Групата UAC-0056 е известна още и като Lorec53. Твърди се, че именно тези хакери стоят зад атаките срещу украинските правителствени организации чрез използването на зловредния софтуер SaintBot и OutSteel на 2 февруари и Cobalt Strike Beacon, GrimPlant и GraphSteel на 11 март.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
