Хакеры снова атакуют украинцев вредоносными письмами – на этот раз от имени Печерского суда

Хакеры вновь рассылают опасные электронные письма с программой для удаленного контроля за компьютерами. На этот раз они это делают от имени Печерского суда.

Тема письма – Печерский районный суд города Киева. Содержание – приложение в виде RAR-архива с названием электронный судебный запрос № 7836071.rar. Архив содержит текстовый документ с кодом доступа 3527.txt и защищен паролем RAR-архив электронный судебный запрос №7836071.rar.

Запуск файла EXE приведет к установке на компьютере пользователя программы для удаленного контроля и наблюдения Remcos.

После успешного поражения компьютеров злоумышленники угоняют аутентификационные данные, а также используют инфицированные устройства для разведки локальной вычислительной сети и для дальнейшего развития атаки на информационно-коммуникационную систему организации.

Активность связывается с группой UAC-0050. Эти же киберпреступники использовали аналогичную схему во время атаки 6 февраля 2023 года. Тогда они скрывались за представителями Укртелекома.