Хакери знову масово розсилають українцям шкідливе ПЗ – Держспецзв’язку

Хакери намагаються атакувати українські, австрійські та німецькі організації. Як повідомляє урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA, яка діє при Держспецзв’язку, 30 та 31 серпня зафіксовано масове розсилання електронних листів із темами “Технічне креслення” (“Technisches Zeichnen”) серед українських, австрійських та німецьких організацій.

У вкладенні до електронного листа міститься IMG-файл (наприклад, “Технічне креслення.img”) з однойменним CHM-файлом. В результаті його відкриття на пристрій зрештою буде завантажена шкідлива програма AgentTesla.

Зазначається, що аналогічні розсилання також зафіксовано 11 серпня – тоді електронні листи містили вкладення і тему з назвою “Договірна документація”.