12 травня Державна служба спеціального зв'язку та захисту інформації України попередила українців про чергову атаку російських хакерів.
Попередження опубліковане на офіційному сайті служби.
Фахівці Держзспецзв'язку розповідають? як саме відбувається зараження. При цьому урядова команда впевнена, що чергова кібератака - справа хакерського угрупування UAC-0010 (Armageddon), яке неодноразово намагалась зашкодити українським державним сайтам.
Українцям на електронну пошту може прийти лист, який має тему "Щодо проведення акцій помсти у Херсоні". У листа є долучення - файл "План Херсон.html".
Файл-долучення, у випадку збереження його на комп'ютері, створить інший файл-архів під назвою Herson.rar.
Якщо архів розпакувати, буде створено ярлик під назвою "План підходу та закладання вибухівки на об'єктах критичної інфростурктури Херсона.lnk"
Якщо людина спробує запустити ярлик, то завантажиться і відразу запуститься HTA-файл "precarious.xml", який, у свою чергу, створить і запустить ще два файли: "desktop.txt" і "user.txt".
Після цього на пристрій жертви буде завантажено вірусну програму GammaLoad.PS1_v2. При цьому, стверджує служба, буде зроблено скрін екрану зараженого комп'ютера, який відправлять на сервер хакерів.
Урядова команда не повідомляє, як саме діятиме вірусна програма. Однак звертається до українців: не відривати листи від невідомих адресатів.
Нагадуємо, українські хакери також не сплять: здається, вони знищили програмний код російського відеохостингу Rutube.