Час читання: 2 хв
CERT-UA попереджає про масове розповсюдження шкідливого ПЗ через фальшиві листи від імені СБУ ДПІ та ДПС
12 серпня 2024 року урядова команда реагування на комп’ютерні надзвичайні події України (CERT-UA) зафіксувала масштабну кампанію з розповсюдження електронних листів, що начебто надходять від імені Служби безпеки України та Державної податкової служби. Ці листи містять посилання на завантаження файлу з назвою “Документи.zip”.
Насправді, перехід за цим посиланням веде на домен gbshost.net та призводить до завантаження на комп’ютер MSI-файлу (наприклад, “Scan_docs#40562153.msi”), відкриття якого запускає шкідливу програму ANONVNC (MESHAGENT). Ця програма забезпечує прихований несанкціонований доступ до комп’ютера, що може призвести до серйозних наслідків для безпеки інформації.
