Государственным организациям отправляют опасные электронные письма от имени НСЗУ
ru.slovoidilo.uaДивись.інфоГосударственные организации начали получать опасные электронные письма от имени якобы Национальной службы здоровья Украины, которые содержат ZIP-папку со вредоносными программами.Об этом в понедельник, 31 января, предупреждает правительственная команда реагирования на чрезвычайные события Украины CERT-UA.Изображение максимального размера (откроется в новом окне)По информации, CERT-UA была предотвращена очередная кибератака на государственные организации Украины.«Злоумышленники отправляют электронные письма от Национальной службы здоровья, к которому прикрепляют ZIP-архив с вредоносными ПО.
Если на компьютере разархивировать эту папку, выполнится powershell-команда. Она в свою очередь приведет к загрузке и запуску вредоносной программы OutSteel, которая найдет и похитит нужные документы с компьютера, а также загрузит и выполнит вредоносную программу SaintBot», — сообщили в правительственной команде.Также украинцам посоветовали дополнительно отслеживать соединение с публичным сервисом Discord, на котором и размещен вредоносный ZIP-архив.Напомним, в ночь на 14 января произошла крупнейшая за четыре года кибератака в Украине.