Используют тему зарплат: российские хакеры атаковали государственные организации Украины
Хакеры России в очередной раз атаковали государственные организации Украины. Они использовали вредоносную программу Cobalt Strike Beacon
Об этом сообщили в Госспецсвязи.
Правительственная команда, реагирующая на компьютерные чрезвычайные события Украины, обнаружила файл "изменения оплаты труда с начислениями.docx", распространявшийся среди государственных организаций Украины средствами электронной почты. Открытие документа чревато поражением компьютера вредоносной программой.
"Установлено, что документ содержит ссылку на внешний объект (HTML-файл, содержащий JavaScript-код), выполнение которого, после эксплуатации уязвимостей CVE-2021-40444 и CVE-2022-30190, приведет к запуску PowerShell-команды , загрузка EXE-файла "ms-msdt.exe" и поражение компьютера вредоносной программой Cobalt Strike Beacon", - говорится в сообщении.
Команда специалистов по киберзащите заблокировала доменное имя и сервер.
- 1 мая мы сообщали, что российские кибератаки на Украине достигли своего максимума, потому что столкнулись с проблемой ограниченных ресурсов.
- 11 мая Илон Маск сообщил, что Starlink сопротивляется российским атакам, однако они усиливаются.
- 30 мая хакеры группы Anonymous заявили, что взломали правительственные сайты Беларуси "за причастность к вторжению в Украину".
Следите за событиями в Украине и мире вместе с Еспресо! Подписывайтесь на Telegram-канал: https://t.me/espresotb
- Актуальное
- Важное