Связанные с ФСБ хакеры атакуют украинцев, используя тему оккупированного Херсона
Правительственная команда реагирования на чрезвычайные события Украины CERT-UA, действующая при Госспецсвязи, предупреждает о новой кибератаке от связанной с ФСБ россии группировки UAC-0010 (Armageddon).
Хакеры рассылают опасные письма с темой «О проведении акции мести в Херсоне!», содержащие вложения в виде файла «План Херсон.htm».
В случае открытия указанного вложения на компьютере жертвы будет создан файл «Herson.rar» с ярлыком «План подхода и закладки взрывчатки на объектах критической инфраструктуры Херсона.lnk». Конечный результат атаки – загрузка вредоносной программы GammaLoad.PS1v2.
Хакерская группировка UAC-0010 (Armageddon) – среди тех, которые с начала полномасштабного военного вторжения россии в Украину активно атакуют критическую информационную инфраструктуру нашей страны. Во время кибератак хакеры используют болезненные для украинцев темы. Также отмечены случаи кибератак этой группы против стран ЕС.