UA RU
logo
30 Mar 2022

Хакеры распространяют опасные письма с темой «Задолженность по зарплате». Что с ними делать

Анастасия Симонова

Редактор новостей в MC.today

Среди государственных органов Украины распространяют опасные электронные письма с темой «Задолженность по зарплате». Это зафиксировала правительственная команда реагирования на компьютерные чрезвычайные события Украины CERT-UA, которая действует при Госспецсвязи.

В приложении к письму есть документ «Задолженность по зарплате.xls», который содержит легитимные статистические данные и макрос. В то же время в документ добавлены кодированные данные в виде вложения. Макрос после активации декодирует их, создаст exe-файл Base-Update.exe на компьютере и запустит его.

«Упомянутый файл сделает загрузку и запуск другого загрузчика, который в свою очередь обеспечит загрузку и запуск на компьютере сразу двух вредоносных программ: GraphSteel и GrimPlant», – пишет команда Госспецсвязи.

При получении такого сообщения не нужно открывать файлы. Госспецсвязь призывает немедленно сообщать о письме на почту.

По теме:

Новости

Спецпроекты

Ваша жалоба отправлена модератору

Сообщить об опечатке

Текст, который будет отправлен нашим редакторам: