Згоден
Продовжуючи перегляд сайту, ви погоджуєтеся з тим, що ознайомилися з оновленою політикою конфіденційності та погоджуєтеся на використання файлів cookie.
Днепр » Новости города и региона
вт, 01 июля 2025
04:17

НОВОСТИ ГОРОДА И РЕГИОНА

Мошенники используют платежные электронные письма для кибератак: что надо знать

Мошенники используют платежные электронные письма для кибератак: что надо знать

Правительственная команда реагирования на компьютерные чрезвычайные события Украины CERT-UA обнаружила и исследовала факт распространения хакерской группировкой UAC-0006 электронных писем с использованием скомпрометированных учетных записей с темой «счета/оплаты» с приложением в виде ZIP-архива.

Об этом пишет УНН с ссылкой на Государственную службу специальной связи и защиты информации Украины.

Упомянутый ZIP-архив является файлом-полиглотом, содержащим документ-приманку и JavaScript-файл, который, используя PowerShell, обеспечит загрузку и запуск исполняемого файла. Последний, в свою очередь, осуществит запуск вредоносной программы SmokeLoader.

Даты регистрации доменных имен, а также дата компиляции файла свидетельствуют о том, что кампания инициирована в апреле 2023 года.

«Активность группы UAC-0006 является финансово мотивированной и осуществлялась с 2013 года по июль 2021 года. Новая активность является своеобразным «возвращением» группы. Типичный злонамеренный замысел заключается в поражении ЭВМ бухгалтеров (с помощью которых осуществляется обеспечение финансовой деятельности, например, доступ к системам дистанционного банковского обслуживания), похищении аутентификационных данных (логин, пароль, ключ / сертификат) и создании несанкционированных платежей (в некоторых случаях с использованием HVNC-бота, непосредственно с пораженной ЭВМ)», – отмечают в CERT-UA.

Учитывая, что упомянутой группой на этапе первичного поражения типично используются JavaScript-загрузчики, временно минимизировать вероятность поражения возможно путем блокировки запуска wscript.exe (Windows Script Host) на ЭВМ, предупредили в ведомстве.

Gorod.dp.ua на Facebook.

Другие новости раздела:

ОБРАТИТЕ ВНИМАНИЕ!
Популярні*:
 за коментарями | за переглядами
•  Комфорт для пасажирів і водіїв. Дніпро випускає на маршрути ще чотири модернізовані трамваї (10)

•  15 років за ґратами: суд виніс вирок диверсанту, який підпалив об’єкти Укрзалізниці та авто ЗСУ на Дніпропетровщині (8)

•  Мер Дніпра пообіцяв відновити зруйновану старовинну афішну тумбу (8)

•  У Дніпрі депутатку облради Маріанну Мірошниченко, яку звинувачують у фіктивній службі в ЗСУ, взяли під арешт (7)

•  У Дніпрі шукають підрядника для завершення будівництва підземного укриття у гімназії № 118 (6)

•  У Дніпрі комунальники розбили афішну тумбу, якій 170 років (5)

•  У Дніпрі рятують хлопчика, який впав на олівець (5)

•  У Дніпрі авто влетіло на територію садочка і знесло огорожу (5)

•  Підозри отримали 5 бігунків, які «торгували впливом» у сервісних центрах Дніпропетровщини (4)

•  У Дніпрі на проспекті Мазепи автівка насмерть збила чоловіка та поїхала геть (4)


* - за 7 днів | за 30 днів | Докладніше
Цифра:
19
млрд. гривен бюджет Днепра на 2025 г.

Источник
copyright © gorod.dp.ua
Все права защищены. Использование материалов сайта возможно только с разрешения владельца.

О проекте :: Реклама на сайте