Україні "загрожують" хімічною атакою

Урядова команда реагування на комп'ютерні надзвичайні ситуації України зафіксувала масове розсилання електронних листів. На цей раз зловмисники використали тему хімічної атаки, передає cert.gov.ua.

Читайте також: Хакери залишили Росію без алкоголю

"Традиційно", до таких послань зловмисники додають шкідливе вкладення. У поточній кібератаці – XLS-документ із макросом. Якщо користувач його відкриє, на комп'ютер потрапить програма JesterStealer. З її допомогою крадуть:

• Аутентифікацію та інші дані із веб-браузерів.
• MAIL/FTP/VPN-клієнти.
• Криптовалютні гаманці.
• Менеджери паролів.
• Інформацію з месенджерів, ігрових програм тощо.

Читайте також: Параноя чи пухлина мозку: екс-співробітник КДБ назвав діагноз Володимира Путіна - The Sun

"Викрадені дані за статично визначеними адресами проксі (в т.ч., в мережі TOR) передаються зловмиснику в Telegram. Також реалізований функціонал протидії аналізу (anti-VM/debug/sandbox). Механізм забезпечення пересистентності відсутній - після завершення роботи програма видаляється", - пишуть у CERT-UA.

Нагадаємо, раніше хакери, які підтримують Україну, зламали програму передач російському ТВ.

Підпишись на наш Telegram-канал , якщо хочеш першим дізнаватися про головні новини.

• Теги:
• хакери
• війна