13 июля правительственная команда реагирования на компьютерные чрезвычайные события Украины CERT-UA зафиксировала очередную массовую рассылку опасных электронных писем с темой “Счет-фактура”. Сообщения содержат вложения с названием “Акт_Зверки_та_рах.факт_від_12_07_2023.zip”, открытие которого в конечном итоге приведет к загрузке и запуску вредоносной программы SmokeLoader, предупреждает Госспецсвязи.
Там отметили, что раз для распространения писем злоумышленники использовали скомпрометированные учетные записи электронной почты.
Активность отслеживается по идентификатору UAC-0006.
Недавно CERT-UA уже сообщала об аналогичной деятельности этой группировки. Специалисты отмечали, что активность группы UAC-0006 финансово мотивирована и осуществлялась с 2013 года по июль 2021 года. В мае 2023 г. злоумышленники начали очередную кампанию атак.
Типичный злонамеренный замысел заключается в поражении бухгалтерских ЭВМ, с помощью которых осуществляется обеспечение финансовой деятельности; похищении аутентификационных данных (логин, пароль, ключ/сертификат) и создании несанкционированных платежей.
Что скажете, Аноним?
08:00 06 декабря
19:30 05 декабря
19:15 05 декабря
19:00 05 декабря
18:50 05 декабря
18:30 05 декабря
18:20 05 декабря
18:10 05 декабря
18:00 05 декабря
[21:37 25 ноября]
[07:00 06 декабря]
[07:00 05 декабря]
[10:40 04 декабря]
(c) Укррудпром — новости металлургии: цветная металлургия, черная металлургия, металлургия Украины
При цитировании и использовании материалов ссылка на www.ukrrudprom.ua обязательна. Перепечатка, копирование или воспроизведение информации, содержащей ссылку на агентства "Iнтерфакс-Україна", "Українськi Новини" в каком-либо виде строго запрещены
Сделано в miavia estudia.