CERT-UA попереджає про чергову кібератаку на державні органи України

Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA повідомляє про чергову кібератаку, яка здійснюється на державні організації України.

Як повідомляє ITC.ua, на електронну пошту організацій надсилається лист начебто, від імені ДП «Адміністрація морських портів України». При цьому до повідомлення прикріплено вкладення у вигляді RAR-архіву «порти АРК.rar» зі шкідливими файлами.

Повідомляється, що у складі RAR-архіву міститься два шкідливих документи DOCX:
• «Щодо заходження суден під іноземним прапором в порти АР Крим на 27.01.2022.docx»
• «Щодо заходження суден під державним прапором в порти АР Крим на 27.01.2022.docx».

Читайте також: Від останньої кібератаки постраждали 22 сайти органів держвлади, – Держспецзв’язку

У кожному з цих файлів, своєю чергою, міститься вбудована URL-адреса. У разі відкриття документів буде завантажено і відкрито DOC-файл з макросом. Останній забезпечить виконання шкідливого VBA-коду, що призведе до ураження комп’ютера шкідливою програмою GammaLoad. Вона дозволяє зловмисникам проводити ідентифікацію комп’ютера (визначати %COMPUTERNAME% і %SYSTEMDRIVE%). Також GammaLoad проводить подальше завантаження та запуск додаткових шкідливих програм. Зберігання роботи програми забезпечується за допомогою запланованого завдання.

матеріал підготував/ла: Дмитро Кравченко

Схожі новини:

Громадське здоров’я Полтавщини: від профілактики до людиноцентричної допомоги – ключові рішення Координаційної ради	У Зіньківському опорному ліцеї гарячими обідами забезпечили майже 600 учнів
«Піднімемо наш прапор над Кремлем – тоді й підемо додому»: як добровольці «Єгеря» полюють на ворожі дрони	У Лубенському та Полтавському районах виявили ворожі БпЛА з бойовими частинами: на місцях працюють сапери
Наслідки ворожого удару по Полтавській громаді: комісії обстежують пошкоджені будинки та допомагають мешканцям	Кременчук та Гадяч об'єднують зусилля для підтримки ветеранів: підписано меморандум про співпрацю
У Полтавській ОВА виявили ризики переплати за камери відеоспостереження для чотирьох шкіл громади	На Миргородщині зіткнулися Toyota та автобус – двоє людей отримали травми
У Кременчуці родинам загиблих військовослужбовців вручили нагороди «Захисник України – Герой Кременчука»	Загальнонаціональна хвилина мовчання за загиблими внаслідок збройної агресії росії проти України
Новий графік погодинних відключень: «Полтаваобленерго» оприлюднило ГПВ на опалювальний сезон	Пошинкуйте капусту на зиму та не відмовляйте у допомозі: народні прикмети на Капусника