Згоден
Продовжуючи перегляд сайту, ви погоджуєтеся з тим, що ознайомилися з оновленою політикою конфіденційності та погоджуєтеся на використання файлів cookie.
Днепр » Новости города и региона
ср, 02 апреля 2025
14:38

НОВОСТИ ГОРОДА И РЕГИОНА

Мошенники используют платежные электронные письма для кибератак: что надо знать

Мошенники используют платежные электронные письма для кибератак: что надо знать

Правительственная команда реагирования на компьютерные чрезвычайные события Украины CERT-UA обнаружила и исследовала факт распространения хакерской группировкой UAC-0006 электронных писем с использованием скомпрометированных учетных записей с темой «счета/оплаты» с приложением в виде ZIP-архива.

Об этом пишет УНН с ссылкой на Государственную службу специальной связи и защиты информации Украины.

Упомянутый ZIP-архив является файлом-полиглотом, содержащим документ-приманку и JavaScript-файл, который, используя PowerShell, обеспечит загрузку и запуск исполняемого файла. Последний, в свою очередь, осуществит запуск вредоносной программы SmokeLoader.

Даты регистрации доменных имен, а также дата компиляции файла свидетельствуют о том, что кампания инициирована в апреле 2023 года.

«Активность группы UAC-0006 является финансово мотивированной и осуществлялась с 2013 года по июль 2021 года. Новая активность является своеобразным «возвращением» группы. Типичный злонамеренный замысел заключается в поражении ЭВМ бухгалтеров (с помощью которых осуществляется обеспечение финансовой деятельности, например, доступ к системам дистанционного банковского обслуживания), похищении аутентификационных данных (логин, пароль, ключ / сертификат) и создании несанкционированных платежей (в некоторых случаях с использованием HVNC-бота, непосредственно с пораженной ЭВМ)», – отмечают в CERT-UA.

Учитывая, что упомянутой группой на этапе первичного поражения типично используются JavaScript-загрузчики, временно минимизировать вероятность поражения возможно путем блокировки запуска wscript.exe (Windows Script Host) на ЭВМ, предупредили в ведомстве.

Gorod.dp.ua на Facebook.

Другие новости раздела:

ОБРАТИТЕ ВНИМАНИЕ!
Популярні*:
 за коментарями | за переглядами
•  У Дніпрі завершили опалювальний сезон: борг городян 1,6 млрд грн (13)

•  Не забудьте перевести годинник! (11)

•  У ЖК «Бартоломео» відкрили картинну галерею, яка допоможе відродити розважальний комплекс, що згорів (9)

•  Дніпровських штрафників відправлятимуть копати могили та прибирати парки (8)

•  Їздить на старому BMW та має понад мільйон «під подушкою»: очільник ТЦК Дніпра подав декларацію про доходи (8)

•  Чоловіка, який убив собаку, засудили на 7,5 років позбавлення волі (8)

•  Жителів Дніпра атакують кліщі: Як уберегтися від кровососів? (6)

•  Шведи допомагають Дніпру впоратися з гілками та пнями (5)

•  «МОН - «собака на сіні»: саме не робить і іншим не дає», - мер Дніпра про відновлення Палацу студентів (5)

•  Один з наймасованіших обстрілів, що бачив Дніпро за три роки війни. Філатов розповів, як місто оговтується після нічних ударів росіян (4)


* - за 7 днів | за 30 днів | Докладніше
Цифра:
406
домов ОСМД и ЖСК обновлены в Днепре в 2023 г.

Источник
copyright © gorod.dp.ua
Все права защищены. Использование материалов сайта возможно только с разрешения владельца.

О проекте :: Реклама на сайте