Згоден
Продовжуючи перегляд сайту, ви погоджуєтеся з тим, що ознайомилися з оновленою політикою конфіденційності та погоджуєтеся на використання файлів cookie.
Днепр » Новости города и региона
вт, 22 апреля 2025
10:28

НОВОСТИ ГОРОДА И РЕГИОНА

Мошенники используют платежные электронные письма для кибератак: что надо знать

Мошенники используют платежные электронные письма для кибератак: что надо знать

Правительственная команда реагирования на компьютерные чрезвычайные события Украины CERT-UA обнаружила и исследовала факт распространения хакерской группировкой UAC-0006 электронных писем с использованием скомпрометированных учетных записей с темой «счета/оплаты» с приложением в виде ZIP-архива.

Об этом пишет УНН с ссылкой на Государственную службу специальной связи и защиты информации Украины.

Упомянутый ZIP-архив является файлом-полиглотом, содержащим документ-приманку и JavaScript-файл, который, используя PowerShell, обеспечит загрузку и запуск исполняемого файла. Последний, в свою очередь, осуществит запуск вредоносной программы SmokeLoader.

Даты регистрации доменных имен, а также дата компиляции файла свидетельствуют о том, что кампания инициирована в апреле 2023 года.

«Активность группы UAC-0006 является финансово мотивированной и осуществлялась с 2013 года по июль 2021 года. Новая активность является своеобразным «возвращением» группы. Типичный злонамеренный замысел заключается в поражении ЭВМ бухгалтеров (с помощью которых осуществляется обеспечение финансовой деятельности, например, доступ к системам дистанционного банковского обслуживания), похищении аутентификационных данных (логин, пароль, ключ / сертификат) и создании несанкционированных платежей (в некоторых случаях с использованием HVNC-бота, непосредственно с пораженной ЭВМ)», – отмечают в CERT-UA.

Учитывая, что упомянутой группой на этапе первичного поражения типично используются JavaScript-загрузчики, временно минимизировать вероятность поражения возможно путем блокировки запуска wscript.exe (Windows Script Host) на ЭВМ, предупредили в ведомстве.

Gorod.dp.ua на Facebook.

Другие новости раздела:

ОБРАТИТЕ ВНИМАНИЕ!
Популярні*:
 за коментарями | за переглядами
•  «Укрпошта» торгуватиме ковбасою: у держкомпанії анонсували «революційну» послугу (19)

•  Україна перейде на номінальну напругу відповідно до євростандарту (16)

•  У Дніпрі на прохання містян перенесуть одну з зупинок найпопулярнішого трамвайного маршруту №1 (11)

•  Дніпро отримав 100 каналізаційних люків від Уряду Японії у рамках програми екстреного відновлення (10)

•  У Дніпрі продається Мадонна з айфоном (6)

•  Дніпровський силач-рекордсмен дав інтерв'ю для Книги рекордів Гіннеса (6)

•  На Днепропетровщине браконьєр чотирма сітками виловив біля 50 кг риби (4)

•  Рекордний курс: євро подорожчав. Чи зміняться ціни на продукти та послуги – розказав експерт з Дніпра Володимир Косюга (4)

•  У Дніпрі викривач суддівської корупції не лише втратив адвокатське свідоцтво, а й сам став підозрюваним (3)

•  Без заторів і зупинок: що таке «зелена хвиля» та де вона діє у Дніпрі (3)


* - за 7 днів | за 30 днів | Докладніше
Цифра:
19
млрд. гривен бюджет Днепра на 2025 г.

Источник
copyright © gorod.dp.ua
Все права защищены. Использование материалов сайта возможно только с разрешения владельца.

О проекте :: Реклама на сайте