Российские хакеры атаковали Польшу и Украину: использовали электронные письма с файлами

Украина обнаружила факт рассылки в течение 15-25 декабря группой APT28 электронных писем со ссылками на "документы", посещение которых приводило к заражению компьютера вредоносными программами.

Объектом атаки, кроме пользователей Украины, стали организации из Польши.

"По совокупности тактик, техник, процедур и инструментария активность ассоциирована с деятельностью группировки APT28", - сообщили в службе.

По данным Госспецсвязи, злонамеренный замысел предполагает принятие мер по развитию кибератаки на всю информационно-коммуникационную систему организации. Таким образом, компрометация любого компьютера может создать угрозу всей сети.

В Госспецсвязи сообщили, что было зафиксировано распространение писем с темой "Запрос СБУ" и вложением в виде архива "Документы.zip", который содержит защищенный паролем и разделен на 3 части RAR-архив "Запрос.rar".

В последнем находится исполняемый файл "Запрос.exe". В случае открытия такого архива и запуска исполняемых файлов компьютер может быть поражен программой RemcosRAT.