Росія використовує тему зарплат для кібератаки на Україну

У Держспецзв'язку виявили нову кібератаку з боку росіян. Цього разу вони розсилають працівникам українських державних організацій небезпечні електронні листи із вкладенням "зміни оплати праці з нарахуваннями.docx".

Читайте також: Як Яндекс показує новини, вигідні путінському режиму

Урядова команда реагування на надзвичайні події CERT-UA просить не завантажувати та не відкривати документ. Він може вивести техніку з ладу.

"Документ містить посилання на зовнішній об'єкт (HTML-файл, що містить JavaScript-код), виконання якого, після експлуатації вразливостей CVE-2021-40444 та CVE-2022-30190, призведе до запуску PowerShell-команди, завантаження EXE-файлу "ms- msdt.exe" та поразки комп'ютера шкідливим додатком Cobalt Strike Beacon", - кажуть фахівці.

Читайте також: Хакери можуть залишити росіян без грошей

CERT-UA працює над блокуванням доменного імені та відповідного сервера.

Нагадаємо, раніше ми писали про те, що Слідкому РФ складно шукати в соцмережах розповсюджувачів "забороненого контенту".

Підпишись на наш Telegram-канал , якщо хочеш першим дізнаватися про головні новини.

• Теги:
• хакери
• Росія
• кібератака
• зарплатня