В Україні відбувається масова кібератака на медіа

Хакери масово розсилають українським медіа електронні листи зі шкідливим файлом

Урядова команда реагування на надзвичайні події України CERT-UA попереджає про масовану кібератаку на медійні організації України з використанням шкідливої ​​програми CrescentImp.

"Урядовою командою реагування на надзвичайні події України CERT-UA від учасника інформаційного обміну отримано інформацію про масове розсилання електронних листів, зокрема серед медійних організацій України (радіостанції, газети, новинні агенції та інші) з темою "СПИСОК посилань на інтерактивні карти". Встановлено понад 500 електронних адрес одержувачів", - йдеться у повідомленні.

У додатку лист містив документ "СПИСОК_посилань_на_інтерактивні_карти.docx", відкриття якого призведе до завантаження HTML-файлу та виконання JavaScript-коду, що, своєю чергою, забезпечить завантаження та виконання EXE-файлу "2.txt", що класифіковано як шкідлива програма CrescentImp (дослідження продовжується).

Зловмисники продовжують використовувати вразливість CVE-2022-30190 і все частіше вдаються до розсилки електронних листів за скомпрометованими електронними адресами державних органів.

У разі виявлення ознак компрометації за наданими індикаторами просимо терміново інформувати.

Активність відслідковується за ідентифікатором UAC-0113 (із середнім рівнем упевненості асоційовано з групою Sandworm)", - додали в організації.