Украинцам стали поступать подозрительные письма на тему счетов: о чем предупреждают

Украинцы стали получать в электронных рассылках подозрительные письма, в которых пытаются узнать персональные данные по счетам.

Злоумышленники в этих письмах распространяют вредоносную программу. Об этом сообщили в Госспецсвязи.

Украинцы начали получать письма по теме "Счет-фактура". Сообщения содержат вложения с названием "Акт_Зверки_та_рах.факт_від_12_07_2023.zip", содержащий VBS-файл "счет_от_12_07_2023_до_оплаты.vbs". Если его открыть, это приведет к загрузке и запуску вредоносного приложения SmokeLoader.

В Госспецсвязи уточнили, что для распространения писем злоумышленники использовали скомпрометированные аккаунты электронной почты.

Активность отслеживается по идентификатору UAC-0006.

Не так давно в Украине была зафиксирована подобная деятельность этой же группировки (идентификатор UAC-0006). Специалисты пришли к выводу, что активность этой группы – финансово мотивированная. Она осуществлялась с 2013 по июль 2021 года. Однако в мае 2023 злоумышленники возобновили свою работу и начали очередную кампанию атак.

Что делает злонамеренное обеспечение:

• поражение бухгалтерских ЭВМ, посредством которых осуществляется обеспечение финансовой деятельности;
• похищение аутентификационных данных (логин, пароль, ключ/сертификат) и создание несанкционированных платежей.

Напомним, мы писали, что "Слава Богу, не последние...": клиенты "ПриватБанка" заметили, что оказались в списке мошенников.

Как сообщал "Знай.ua", его делают "правильные" пчелы? Дедушкина хитрость, как проверить мед на натуральность.

Также "Знай.ua" информировал, возможность обнести вас в нити: украинцы жалуются на услугу "Экстренные деньги" от ПриватБанка.