Увага! Ворог атакує комп’ютери держслужбовців

УКРАЇНА Війна
Редакція
Varta1 / Варта1

Серед державних органів України розповсюджують листи "Заборгованість по зарплаті" зі шкідливим вмістом

Серед державних органів України розповсюджують листи «Заборгованість по зарплаті» зі шкідливим вмістом.

Як повідомляє керівник Львівської ОВА Максим Козицький, зафіксувала поширення таких листів урядова команда реагування на комп’ютерні надзвичайні події України «CERT-UA», яка діє при Державній службі спеціального зв’язку та захисту інформації України.

Там також пояснили, як цей шкідливий вміст працює:

У додатку до листа розміщений документ «Заборгованість по зарплаті.xls», який містить легітимні статистичні дані та макрос. Водночас, до згаданого документу у вигляді вкладення додали кодовані дані. Макрос після активації здійснить їх декодування, створить EXE-файлу «Base-Update.exe» на комп’ютері та запустить його.

Згаданий файл здійснить завантаження і запуск іншого завантажувача, який, своєю чергою, забезпечить завантаження і запуск на комп’ютері одразу двох шкідливих програм: GraphSteel та GrimPlant.

Якщо ви виявили таке повідомлення на своїй пошті, не відкривайте файлів і негайно повідомте про це на пошту cert@cert.gov.ua.

varta1.com.ua: Новини

хакери Новини України РФ Україна російсько-українська війна війна в Україні комп'ютер stoprussia CERT-UA Заборгованість по зарплаті.xls Base-Update.exe GraphSteel GrimPlant державні службовці

Коментарі

Читайте також

Найкоментованіше

  1. Європа готується до затяжної війни в Україні, - NYT
  2. У школах перевірятимуть військові документи 17-річних хлопців, - МОУ
  3. На Львівщині затримали представників релігійної течії, які намагалися вбити опонента-християнина
  4. Буданов уточнив "червоні лінії" в переговорах з росією
  5. До України з Німеччини екстрадовано лідера злочинної організації

Найчитаніше

  1. До України з Німеччини екстрадовано лідера злочинної організації
  2. Підтверджено загибель Героя зі Львівщини, який з 2025 року вважався безвісти зниклим
  3. З російського полону повертаються четверо воїнів зі Львівщини
  4. Телефонний номер Ірини Фаріон, яку вбили у 2024 році, став активним у Telegram
  5. У Львові під час конфлікту сталося вбивство