Українцям масово розсилають електронні листи нібито з рахунками-фактурами. Насправді такі повідомлення містять вкладення, відкривши яке користувач стає жертвою шкідливої програми SmokeLoader. передають Патріоти України.
Вірусна програма автоматично завантажується відразу після вибору вкладеного файлу, тому натискати на нього не можна в жодному разі. Про це попередили у Держспецзв'язку.
Назва небезпечного файлу у вкладенні – "Акт_Звiрки_та_рах.факт_вiд_12_07_2023.zip". Вірус краде бухгалтерські дані і здатний робити платежі з вкрадених рахунків.
Для масового розсилання листів зловмисники використовують компрометовані облікові записи електронної пошти. Активність відстежується за ідентифікатором UAC-0006.
Це не перший випадок. Раніше в Держспецзв'язку повідомляли про аналогічну діяльність цього угруповання. Фахівці зазначали, що активність групи UAC-0006 фінансово мотивована та здійснювалася з 2013 року до липня 2021 року. У травні 2023 року зловмисники розпочали чергову кампанію атак.
"Зловмисний задум полягає в ураженні бухгалтерських ЕОМ, за допомогою яких здійснюється забезпечення фінансової діяльності; викраденні автентифікаційних даних (логін, пароль, ключ/сертифікат) та створенні несанкціонованих платежів", – заявили в Держспецзв'язку.
Тіньоова система транскордонних платежів A7, яку пов’язують із Кремлем, провела щонайменше $6,9 млрд через великі міжнародні банки, використовуючи компанії-прокладки та підроблені документи. Частина операцій могла стосуватися товарів військового призна...
Type One Energy реалізовує у долині Теннессі будівництво двох об’єктів, один з яких згодом має стати першою у світі комерційною термоядерною електростанцією. Зазначається, що проєкт під назвою “Infinity” включає інженерний прототип стеларатора “Infinit...
