Связанные с ФСБ хакеры атакуют украинцев, используя тему оккупированного Херсона

Правительственная команда реагирования на чрезвычайные события Украины CERT-UA, действующая при Госспецсвязи, предупреждает о новой кибератаке от связанной с ФСБ россии группировки UAC-0010 (Armageddon).

Хакеры рассылают опасные письма с темой "О проведении акции мести в Херсоне!", содержащие вложения в виде файла "План Херсон.htm".

В случае открытия указанного вложения на компьютере жертвы будет создан файл "Herson.rar" с ярлыком "План подхода и закладки взрывчатки на объектах критической инфраструктуры Херсона.lnk". Конечный результат атаки – загрузка вредоносной программы GammaLoad.PS1v2.

Хакерская группировка UAC-0010 (Armageddon) – среди тех, которые с начала полномасштабного военного вторжения россии в Украину активно атакуют критическую информационную инфраструктуру нашей страны. Во время кибератак хакеры используют болезненные для украинцев темы. Также отмечены случаи кибератак этой группы против стран ЕС.