30 Mar 2022

Хакеры распространяют опасные письма с темой «Задолженность по зарплате». Что с ними делать

Редактор новостей в MC.today

Среди государственных органов Украины распространяют опасные электронные письма с темой «Задолженность по зарплате». Это зафиксировала правительственная команда реагирования на компьютерные чрезвычайные события Украины CERT-UA, которая действует при Госспецсвязи.

На фб: Як вберегти себе від кібератаки: 7 порад

В приложении к письму есть документ «Задолженность по зарплате.xls», который содержит легитимные статистические данные и макрос. В то же время в документ добавлены кодированные данные в виде вложения. Макрос после активации декодирует их, создаст exe-файл Base-Update.exe на компьютере и запустит его.

«Упомянутый файл сделает загрузку и запуск другого загрузчика, который в свою очередь обеспечит загрузку и запуск на компьютере сразу двух вредоносных программ: GraphSteel и GrimPlant», – пишет команда Госспецсвязи.

При получении такого сообщения не нужно открывать файлы. Госспецсвязь призывает немедленно сообщать о письме на почту.

Курс Full-stack розробки від Mate academy.

Станьте Full-stack розробником з нуля. Mate academy дає комплексні знання і навички для розробки повноцінних веб-рішень — від візуальної частини до серверної логіки. Ви освоїте технології, щоб створити власний проєкт від а до я — без допомоги інших.

Ознайомитися з курсом