Хакери намагаються здійснити нову масову кібератаку проти українців. Вони розсилають документ із назвою «Мобілізаційний реєстр.xls», повідомляють на сайті урядової команди CERT-UA.
Що сталося
CERT-UA виявила нову шкідливу розсилку, за допомогою якої хакери намагаються отримати доступ до даних українців. Шахраї розсилають листа з XLS-документом під назвою «Мобілізаційний реєстр.xls». Після його відкриття:
- завантажений EXE-файл забезпечить дешифрування та запуск на комп’ютері шкідливої програми GzipLoader;
- остання завантажить, дешифрує та запустить шкідливу програму IcedID.
IceID належить до «банківських троянських програм». Серед іншого вона викрадає автентифікаційні дані.
CERT-UA закликають українців не відкривати та не завантажувати вміст незрозумілих листів. У випадку зараження краще звернутися до фахівців з кіберзахисту. Зв’язатися із CERT-UA можна у соціальних мережах та на сайті організації.