Держспецзв'язок
попереджає, що з квітня 2023 року почалося розповсюдження вірусу SmokeLoader від
хакерів
UAC-0006. Вірус після потрапляння в операційну систему починає здійснювати
несанкціоновані платежі.Про це пише прес-служба держоргану.Так хакери
надсилають на електрону пошту жертв листи з тематикою «рахунку / оплати» із
додатком у вигляді ZIP-архіву.Згаданий ZIP-архів є
файлом-поліглотом, що містить документ-приманку та JavaScript-файл
"pax_2023_AB1058..js", який, використовуючи PowerShell, забезпечить
завантаження та запуск виконуваного файлу "portable.exe". Останній, у
свою чергу, здійснить запуск шкідливої програми SmokeLoader. Основною метою вірусу
– це вражати ЕОМ бухгалтерів (за допомогою яких здійснюється забезпечення
фінансової діяльності, наприклад, доступ до систем дистанційного банківського
обслуговування), викраденні автентифікаційних даних (логін, пароль,
ключ/сертифікат) та створенні несанкціонованих платежів (в деяких випадках з
використанням HVNC боту, безпосередньо з ураженої ЕОМ).Крім того, щоб не відкривати
невідомі електроні листи, Держспецзв'язок рекомендує блокувати запуск
wscript.exe (Windows Script Host) на ЕОМ. Для цього, зокрема, в гілку реєстру "{HKEY_CURRENT_USER,HKEY_LOCAL_MACHINE}\Software\Microsoft\Windows
Script Host\Settings" необхідно додати запис "Enabled" (тип:
DWORD) зі значенням "0".Нагадаємо, що Держспецзв'язку попереджає українців про небезпеку встановлення
зламаного ПЗ із торентів. Зокрема російські спецслужби поширюють через
торенти злоякісне по.
