Зафіксовано масові розсилання небезпечних електронних листів українцям
Відкриття файлу може призвести до крадіжки з комп’ютерів важливої інформації
Українцям масово розсилають небезпечні електронні листи. Відкриття такого файлу може призвести до крадіжки з комп’ютерів важливої інформації.
Про це повідомляє Держспецзв’язку.
Зафіксовано масове розсилання електронних листів із темою «Остаточний платіж» та одноіменним вкладенням у вигляді TGZ-архіву.
«Архів містить EXE-файл, що класифіковано як .NET-даунлоадер «RelicRace», призначений для завантаження (здебільшого з «OneDrive»), декодування та запуску в пам’яті шкідливої .NET-програми RelicSource. RelicSource функціонально є інсталятором, що забезпечує дешифрування даних, які зберігаються в ресурсах (можливі варіанти: XOR/DES/DES3/AES/ARC2) та запуск (у т. ч. шляхом інжектування) отриманого пейлоаду. Передбачено декілька способів забезпечення персистентності, імплементовано техніки антианалізу (виявлення VM), а також відправка нотифікацій до «Telegram» та інше», — йдеться у повідомленні.
Ці небезпечні файли можуть призвести до ураження комп’ютера та викрадення з нього даних.
Нагадаємо, що ІТ-армія заблокувала понад 750 російських онлайн-ресурсів.
varta1.com.ua: Новини
Читайте також
В Україні запровадять обовʼязковий техогляд для всіх авто
Євросоюз нам поставив цей критерій змін до кінця 2027 року
В Одесі затримали таксиста, який коригував обстріли міста під час поїздок
Місцевий житель під прикриттям пасажирських перевезень збирав дані про локації Сил оборони та енергооб’єкти для фсб
Уряду пропонують блокування азартних ігор для військових
На вебсайті Міністерства цифрової трансформації оприлюднили проєкт постанови Кабміну, який передбачає обмеження участі військовослужбовців в азартних іграх. Документ пропонує створити механізм повного блокування доступу до гральних закладів та онлайн-казино для понад 1 млн захисників через синхронізацію реєстрів.
Найкоментованіше
- «Мадяр» пояснив, чому ЗСУ не б'ють по Кримському мосту
- Гендиректор Укроборонпрому Герман Сметанін йде з посади
- Воїн зі Львівщини є серед підозрюваних у викраденні та вбивстві братів Мосейчуків
- В Україні делегація Святого Престолу відвідала табір для утримання полонених військових російської армії
- Над Балтійським морем польські винищувачі перехопили російський Іл-20
Найчитаніше
- Воїн зі Львівщини є серед підозрюваних у викраденні та вбивстві братів Мосейчуків
- У лікарні померла водійка, яка у ДТП на Львівщині, зіткнулася з опорою електропередач
- Житель Львівщини вбив маму через кошенят
- «Мадяр» пояснив, чому ЗСУ не б'ють по Кримському мосту
- На віні загинув підполковник зі Львівщини Юрій Цицик
Коментарі