В Україні зафіксували нову хакерську атаку на державні організації, - CERT-UA
Урядовою командою реагування на комп'ютерні надзвичайні події України CERT-UA зафіксовано факт масового розповсюдження електронних листів з темою "Об'єднаний офіційний звіт про гуманітарну ситуацію. Україна" та вкладенням у вигляді XLS-документу "Гуманітарна катастрофа України з 24 лютого 2022 року.xls". При цьому електронні листи розсилаються зі скомпрометованих електронних адрес державних органів України.
Про це повідомляє CERT-UA, передає Цензор.НЕТ.
"Згаданий документ містить макрос, активація якого призведе до запуску файлу "baseupd.exe", виконання якого призведе до ураження комп'ютера шкідливою програмою Cobalt Strike Beacon.
CERT-UA вживаються заходи зі встановлення обставин компрометації облікових записів електронної пошти, а також блокування серверу управління шкідливою програмою.
Виходячи з використаних тактик, активність асоційовано з діяльністю групи UAC-0056.
Наполегливо рекомендуємо запровадити використання багатофакторної автентифікації для електронної пошти", - йдеться у повідомленні.
