Мошенники рассылают украинцам опасные программы в электронных письмах о счетах

Правительственная команда реагирования на компьютерные чрезвычайные события Украины CERT-UA зафиксировала массовые рассылки опасных электронных писем с темой «Счет-фактура». Об этом сообщает Госспецсвязи.

Отмечается, что мошеннические сообщения содержат вложения с названием «Акт_Звiрки_та_рах.факт_вiд_12_07_2023.zip», открытие которого приведет к загрузке и запуску вредоносной программы SmokeLoader на компьютере жертвы.

Для распространения этих писем злоумышленники использовали скомпрометированные аккаунты электронной почты.

Это уже не первая подобная ситуация с этой группировкой. Она активно действовала с 2013 по июль 2021 года. Очередная кампания мошеннических атак началась в мае 2023 года.

Отмечается, что злонамеренная цель состоит в поражении бухгалтерских ЭВМ, посредством которых осуществляется обеспечение финансовой деятельности; похищении аутентификационных данных (логин, пароль, ключ/сертификат) и создании несанкционированных платежей.

Недавно стало известно еще об одной мошеннической схеме с электронными письмами. Мы сообщали, как киберпреступники пытались взломать компьютеры иностранных дипломатов в Киеве с помощью фальшивой рекламы продажи автомобиля BMW. Для того чтобы привлечь внимание большего количества работников посольств, хакеры указали слишком низкую стоимость машины.

Также мы писали о хакере, который взломал Twitter-аккаунты Джо Байдена, Барака Обамы, Билла Гейтса и Илона Маска. Получив доступ к страницам, он вместе со своей группировкой попросил подписчиков отправить биткоины, обещая удвоить сумму за 30 минут.

А тут мы рассказывали, как айтишник прикинулся хакерской бандой и шантажировал своего босса.