Небезпечні листи приходять українцям, шахраї розпочали нову атаку: "Будьте обережні!"

В Україні зафіксовано випадок розсилання небезпечного вірусу через електронні листи. Жителі країни одержують масові повідомлення, які, як стверджують, містять рахунки-фактури. Однак насправді ці листи містять вкладення, відкриття яких призводить до зараження шкідливою програмою SmokeLoader. Про це попередили у Держспецзв'язку .

Вірус автоматично активується відразу після відкриття вкладеного файлу, тому рекомендується уникати його відкриття.

Ім'я небезпечного файлу у вкладенні - "Акт_Звiрки_та_рах.факт_вiд_12_07_2023.zip". Ця шкідлива програма призначена для крадіжки бухгалтерських даних та може створювати платежі з вкрадених рахунків.

Зловмисники, щоб проводити масове розсилання таких листів, використовують компрометовані облікові записи електронної пошти. Їхня діяльність відстежується за ідентифікатором UAC-0006.

Це не перший випадок таких атак. Раніше у Держспецзв'язку вже повідомляли про діяльність цього угруповання. Фахівці зазначають, що група UAC-0006 з фінансовими мотивами активна з 2013 року до липня 2021 року. У травні 2023 року зловмисники розпочали нову хвилю атак.

Будьте обережні! Метою зловмисників є атака на бухгалтерські комп'ютери, що використовуються для фінансових операцій. В результаті відбувається крадіжка автентифікаційних даних (логіна, пароля, ключа/сертифіката) та здійснення несанкціонованих платежів.

Останні новини в Україні:

Нагадаємо, гроші з рахунків українців списуватимуть автоматично: важливий наказ Мін'юсту набув чинності.

Як повідомляла Politeka, українців попередили, де можуть підсунути фальшиві гривні.

Також Politeka писала про блокування банківських рахунків українців, в НБУ зробили уточнення.