Експерти з кібербезпеки з CERT-UA, які діють при Держспецв’язку, заявили про нову кібератаку на українців. На електронні адреси масово розсилають листи, у яких виявлені віруси.
На пошту українців надходять листи, які нібито пов’язані з Covid-19. Вони містять таблиці, а в листі просять відкрити список, чи внести якісь дані. Якщо відкрити вміст листа, віруси GraphSteel та GrimPlant автоматично завантажаться на комп’ютер жертви. Після цього зловмисники матимуть доступ до базової інформації про пристрій користувача.
Експерт повідомили, що розсилання електронних листів було реалізовано за допомогою зламаного облікового запису співробітника державного органу України.
Ця атака далеко не перша від угруповання UAC-0056. Зловмисники ще в березні активно намагалися отримати доступ до даних українців, використовуючи хитрощі та обман, розсилаючи подібні листи з вірусами. Тоді шахраї писали про підвищення рівня інформаційної безпеки, а також про грошові борги.