Українцям загрожує чергова хакерська атака. Цього разу зловмисники розсилають повідомлення нібито від податкової, попереджає Держспецзв’язку.
Що сталося
Команда CERT-UA попередила про чергову кібератаку на об’єкти критичної інфраструктури України. Цього разу хакери розсилають електронні листи від імені Державної податкової служби з темою «Повідомлення про несплату податку».
До повідомлення прикріплений архів «НакладенняШтрафнихСанкцiй.zip». В ньому міститься однойменний docx-документ. Відкриття цього файлу призведе до завантаження шкідливої програми Cobalt Strike Beacon.
Чому це важливо
По-перше, не забувайте про мережеву гігієну та не відкривайте підозрілі листи та архіви. По-друге, хакери вже вкотре розсилають шкідливі файли. Наприклад, у квітні ми писали, що розповсюджували документ із назвою «Мобілізаційний реєстр.xls». Його відкриття призводило до запуску «банківської троянської програми».