Echipa guvernamentală de răspuns în caz de urgență informatică din Ucraina, CERT-UA, raportează distribuirea de e-mailuri periculoase cu tema „Asistență juridică primară gratuită”. Acest lucru a fost raportat de serviciul de presă al Cominicațiilor Speciale de Stat.
Mesajele provin de la o adresă de e-mail din domeniul gov.ua – probabil compromisă. Ei au un atașament protejat prin parolă „Algoritmul acțiunilor membrilor familiei militarului dispărut LegalAid.rar”.
Această arhivă RAR conține documentul „Algorithm_LegalAid.xlsm”. Dacă îl deschideți se va descărca și rula programul periculos DarkCrystal RAT.
„Ținând cont de adresele de e-mail ale destinatarilor, experții sugerează că atacul vizează operatorii și furnizorii de telecomunicații ucraineni”, a declarat Serviciul de Comunicații Speciale de Stat.
Activitatea este urmărită de UAC-0113. În iunie, aceiași criminali au atacat organizațiile media ucrainene.
