Російські хакери розсилають херсонцям небезпечні листи

Російські хакери маніпулюють темою тимчасово окупованого Херсона для того, щоб заразити гаджети херсонців шкідливою програмою. Вони розсилають листи з темою “Щодо проведення акції помсти у Херсоні!”. Про це повідомляють у телеграм-каналі Держспецзв’язку.

Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA, яка діє при Держспецзв’язку, попереджає про нову кібератаку від пов’язаного із ФСБ росії угрупування UAC-0010 (Armageddon).

Хакери розсилають небезпечні листи з темою “Щодо проведення акції помсти у Херсоні!”, які містять вкладення у вигляді файлу “План Херсон.htm”.

У разі відкриття зазначеного вкладення на комп’ютері жертви буде створено файл “Herson.rar” із ярликом “План підходу та закладання вибухівки на об’єктах критичної інфраструктури Херсона.lnk”.

А як кінцевий результат – завантажиться шкідлива програма GammaLoad.PS1v2.

Хакерське угрупування UAC-0010 (Armageddon) – серед тих, які від початку повномасштабного воєнного вторгнення росії в Україну активно атакують критичну інформаційну інфраструктуру нашої країни. Під час кібератак хакери використовують болючі для українців теми. Також зафіксовані випадки кібератак цієї групи проти країн ЄС.