Про це повідомляє у ТелеграміДержавна служба спеціального зв'язку та захисту інформації, передає Укрінформ.
Як зазначається, зловмисники розсилають українцям повідомлення із закликом оновити мобільні застосунки широко використовуваних цивільних і військових систем. Електронний лист може містити вкладення у вигляді архіву, в якому розміщений виконуваний файл, або ж посилання на легітимний, проте вразливий вебсайт.
Запуск виконуваного файлу призводить до ураження системи шкідливим програмним забезпеченням. Відвідування вразливого вебсайту призведе до виконання JavaScript-коду та подальшого завантаження на комп’ютер виконуваного файлу. При цьому згадані виконувані файли та скрипти розміщуються на ресурсах легітимного сервісу GitHub. Активність відстежується за ідентифікатором UAC-0252.
Читайте також: Кіберполіція попереджає про шахрайську схему з банківськими застосунками Як повідомляв Укрінформ, у лютому інтернет-магазин Нацбанку зазнав кібератаки хакери могли отримати доступ до персональних даних.
Фото: Unsplash
