ms.detector.media
MediaSapiens
14.04.2022 13:01
Держспецзв'язку: Хакери розсилають небезпечні документи з назвою «Мобілізаційний реєстр.xls»
Держспецзв'язку: Хакери розсилають небезпечні документи з назвою «Мобілізаційний реєстр.xls»
Шкідлива програма належить до класу «банківських троянських програм» та викрадає автентифікаційні дані.

Державна служба спеціального зв’язку та захисту інформації виявила факт масового розповсюдження серед громадян України небезпечних XLS-документів із назвою «Мобілізаційний реєстр.xls».

Якщо відкрити цей документ, на компʼютері запуститься шкідлива програма IcedID, також відома як BankBot. Шкідлива програма належить до класу «банківських троянських програм» та викрадає автентифікаційні дані.

З помірним рівнем впевненості виявлену активність асоціюйовано з діяльністю групи UAC-0041.

Раніше Держспецзв'язку повідомила, що росіяни надсилають небезпечні листи з метою отримання даних комп'ютерів українців та держустанов України.

Зокрема, російські хакери збирали інформацію з комп’ютерів, розслилаючи файл-приманку про втрати ЗСУ, а також небезпечні електронні листи з темою «Інформація щодо військових злочинців РФ».

Також Держспецзв’язку радить частіше змінювати паролі до пошти й особливо до соціальних мереж, тому що зловмисники намагаються дібрати паролі та скомпрометувати акаунти користувачів.

Фото: Diverse Stock Photos/Flickr

ms.detector.media