Echipa guvernamentală de răspuns în caz de urgență informatică din Ucraina, CERT-UA, raportează distribuirea de e-mailuri periculoase cu tema  „Asistență juridică primară gratuită”. Acest lucru a fost raportat de serviciul de presă al Cominicațiilor  Speciale de Stat.

Mesajele provin de la o adresă de e-mail din domeniul gov.ua – probabil compromisă. Ei au un atașament protejat prin parolă „Algoritmul acțiunilor membrilor familiei militarului dispărut LegalAid.rar”.

Această arhivă RAR conține documentul „Algorithm_LegalAid.xlsm”. Dacă îl deschideți se va descărca și rula  programul periculos  DarkCrystal RAT.

„Ținând cont de adresele de e-mail ale destinatarilor, experții sugerează că atacul vizează operatorii și furnizorii de telecomunicații ucraineni”, a declarat Serviciul de Comunicații Speciale de Stat.

Activitatea este urmărită de UAC-0113. În iunie, aceiași criminali au atacat organizațiile media ucrainene.

Share Button