Про це повідомляє урядова команда реагування на комп'ютерні надзвичайні події України CERT-UA, яка діє при Держспецзв'язку.
За їх повідомленням 30 та 31 серпня 2022 року було зафіксовано масове розсилання електронних листів із темами "Технічне креслення" ("Technisches Zeichnen") до українських, австрійських та німецьких організацій.
У вкладеннях знаходиться IMG-файл (наприклад, "Технічне креслення.img") з однойменним CHM-файлом. Якщо він буде завантажений на пристрій, також буде завантажено і шкідливу комп'ютерну програму AgentTesla.
Комп'ютерні фахівці стверджують, що подібні розсилання також були зафіксовані 11 серпня – тоді в електронних листах містилося вкладення і тема з назвою "Договірна документація".
Фото: Відкриті джерела