Хакеры атакуют украинских операторов и провайдеров телекоммуникаций под видом правовой помощи

Правительственная команда реагирования на чрезвычайные события Украины CERT-UA, действующая при Госспецсвязи, сообщает о распространении опасных электронных писем с темой «Бесплатная первичная правовая помощь». Письма поступают с электронного адреса с доменом gov.ua (вероятно, скомпрометированном) и имеют вложение «Алгоритм действий членов семьи без вести отсутствующего военнослужащего LegalAid.rar», защищенное паролем.

Как сообщили в Госспецсвязи, указанный RAR-архив содержит документ Алгоритм_LegalAid.xlsm, открытие которого в конечном итоге приведет к загрузке и запуску вредоносной программы DarkCrystal RAT.

«Учитывая email-адреса получателей электронных писем, специалисты предполагают, что атака направлена на операторов и провайдеров телекоммуникаций Украины», — считают в Госспецсвязи.