Государственная служба специальной связи и защиты информации предупреждает украинцев об опасных интернет-письмах.
Правительственная команда реагирования на компьютерные чрезвычайные события Украины CERT-UA зафиксировала распространение опасных электронных писем с темой «Задолженность по зарплате» среди государственных органов Украины. Об этом сообщается в Telegram-канале Государственной службы специальной связи и защиты информации Украины, информируют Экономческие Новости со ссылкой на УНИАН.
«В приложении к письму размещен документ «Задолженность по зарплате.xls», который содержит легитимные статистические данные и макрос. В то же время к упомянутому документу в виде вложения добавлены кодированные данные. Макрос после активации осуществит их декодирование, создаст EXE-файл » Base-Update.exe » на компьютере и запустит его. Упомянутый файл осуществит загрузку и запуск другого загрузчика, который, в свою очередь, обеспечит загрузку и запуск на компьютере сразу двух вредных программ: GraphSteel и GrimPlant. Проявленную активность ассоциирована с деятельностью группы UAC-0056″, — говорится в сообщении.
