Российские хакеры в очередной раз атаковали пользователей Украины и Польши. На этот раз злоумышленниками воспользовались электронными письмами со ссылками на "документы".
Об этом сообщает Telegram-канал Государственной службы специальной связи и защиты информации Украины.
Украина обнаружила факт рассылки в течение 15-25 декабря группой APT28 электронных писем со ссылками на "документы", посещение которых приводило к заражению компьютера вредоносными программами.
Объектом атаки, кроме пользователей Украины, стали организации из Польши.
"По совокупности тактик, техник, процедур и инструментария активность ассоциирована с деятельностью группировки APT28", - сообщили в службе.
По данным Госспецсвязи, злонамеренный замысел предполагает принятие мер по развитию кибератаки на всю информационно-коммуникационную систему организации. Таким образом, компрометация любого компьютера может создать угрозу всей сети.
В Госспецсвязи сообщили, что было зафиксировано распространение писем с темой "Запрос СБУ" и вложением в виде архива "Документы.zip", который содержит защищенный паролем и разделен на 3 части RAR-архив "Запрос.rar".
В последнем находится исполняемый файл "Запрос.exe". В случае открытия такого архива и запуска исполняемых файлов компьютер может быть поражен программой RemcosRAT.