Excel із вірусом: як хакери полюють на військових і чиновників

Урядова команда CERT-UA фіксує підвищення кіберактивності, спрямованої на шпигунство проти українських структур, залучених до розробки військових інновацій, із початку лютого 2025 року. Під загрозою – військові, правоохоронці і місцева влада, особливо в прикордонних регіонах, повідомляє Держспецзвʼязку. Хакери використовують фішингові листи з документами Excel, що містять шкідливий код. У назвах файлів і темах листів згадуються резонансні теми — від розмінування до компенсацій за зруйноване житло. Після відкриття документа на комп’ютері жертви запускається вірус. Атаки здійснюються зі скомпрометованих електронних скриньок, здебільшого через вебінтерфейси поштових сервісів. Це дозволяє хакерам маскувати листи під звичайну комунікацію і збільшити ймовірність того, що одержувач відкриє файл.Уся шкідлива активність відстежується під ідентифікатором UAC-0226. Команда CERT-UA звертається до системних адміністраторів із проханням негайно перевірити поштові й вебсервери на предмет підозрілої активності.