Державна служба спеціального зв’язку та захисту інформації виявила факт масового розповсюдження серед громадян України небезпечних XLS-документів із назвою «Мобілізаційний реєстр.xls».

Якщо відкрити цей документ, на компʼютері запуститься шкідлива програма IcedID, також відома як BankBot. Шкідлива програма належить до класу «банківських троянських програм» та викрадає автентифікаційні дані.

З помірним рівнем впевненості виявлену активність асоціюйовано з діяльністю групи UAC-0041.

Раніше Держспецзв'язку повідомила, що росіяни надсилають небезпечні листи з метою отримання даних комп'ютерів українців та держустанов України.

• Читайте також: Держспецзв’язку: Хакери намагаються отримати доступ до акаунтів українців у Telegram

Зокрема, російські хакери збирали інформацію з комп’ютерів, розслилаючи файл-приманку про втрати ЗСУ, а також небезпечні електронні листи з темою «Інформація щодо військових злочинців РФ».

Також Держспецзв’язку радить частіше змінювати паролі до пошти й особливо до соціальних мереж, тому що зловмисники намагаються дібрати паролі та скомпрометувати акаунти користувачів.

Фото: Diverse Stock Photos/Flickr