Урядова команда реагування на комп'ютерні надзвичайні події України CERT-UA, зафіксувала спробу зловмисників (UAC-0218) по розповсюдженні фішингових електронних листів з темами.
Урядова команда реагування на комп'ютерні надзвичайні події України CERT-UA, зафіксувала спробу зловмисників (UAC-0218) по розповсюдженні фішингових електронних листів з темами, що викликають довіру, такі як «рахунок», «реквізити», та містять посилання на завантаження архіву зі шкідливим програмним забезпеченням.
Як працює схема атаки:
Фішинговий лист: Отримавши лист, користувач переходить за посиланням і завантажує архів, який містить шкідливий скрипт.
Викрадення даних: Запущений користувачем скрипт починає шукати на комп'ютері користувача документи різних форматів (Word, Excel, PDF, текстові файли тощо) та відправляє їх на сервер зловмисників.
Звертайтеся до CERT-UA, якщо підозрюєте, що могли стати жертвами атаки:
Електронна пошта:
incidents@cert.gov.ua,
Тел. +38 (044) 281-88-25.
Більше на сайті CERT-UA
https://cert.gov.ua/article/6281095
Державна служба спеціального зв'язку та захисту інформації України