Created with Sketch.

Українців застерігають про листи з вірусами

21.06.2022, 13:43

Зловмисники пишуть про податки та ядерну загрозу

Держспецзв’язку попереджає українців про нові вірусні розсилки – людям надходять електронні листи від імені «податкової» та застереження про «загрозу ядерного тероризму».

Фахівці ДСЗ виявили розповсюдження електронних листів начебто від імені «Державної податкової служби України» з темою «Повідомлення про несплату податку». У них міститься архів «НакладенняШтрафнихСанкцiй. zip» з однойменним docx-документом.

Його відкриття в кінцевому результаті призведе до завантаження шкідливої програми Cobalt Strike Beacon.  

Експерти Держспецзв’язку зафіксували другий вид розсилки – хакери розповсюджували шкідливий документ з назвою «Nuclear Terrorism A Very Real Threat.rtf», відкриття якого призводить до завантаження та запуску шкідливої програми CredoMap. Цю активність асоціюють із діяльністю групи APT28 – це хакерська група, пов’язана з російською військовою розвідкою. Також відома як Fancy Bear.

Читайте також
Звіт ДБР за перше півріччя 2025 року
Кримінал
У Краматорську з-під конвою втекли російські полонені
Війна
З 17 липня ТЦК не зможуть штрафувати українців за неоновлення даних
Політика
З 2026 року в Україні зміняться правила працевлаштування людей з інвалідністю
Політика
Що змінилося з 1 липня: індексація зарплат, нові правила для ВПО та реформи у профосвіті
Політика
Хто має право на податкову знижку та як її отримати?
Політика