Конечно, их целью часто являются как раз таки не зажиточные жители нашей страны и сейчас аферисты вышли на жругой уровень — письма-платяжки, которые могут в секунду вычистить ваши банковские счета под ноль.

Карта ПриватБанка. Фото: скрин youtube

Об этом сообщает Государственная служба специальной связи и защиты информации Украины в Telegram. За последние пару недель правительственная команда реагирования на компьютерные чрезвычайные события Украины CERT-UA зафиксировала уже третью кибератаку группировки UAC-0006 с использованием писем на тему «счета/оплаты».

В нем находится вложение, содержащее файлы и архивы с названиями вроде: «Платежная инструкция ИНН и выход из реестра», «Извлечение из реестра от 24.07.2023г_код документа…», и тому подобное.

Популярные статьи сейчас Пакуем чемоданы и домой? В Польше изменились условия легального пребывания украинцев — что это значит Суммы в платежках взлетят еще на 10%: на какие коммунальные услуги вырастут цены и почему Даже если не пользуетесь: "Нафтогаз" рассказал, что нужно сделать каждому до 5 августа Предатель Олег Царев в шоке, что делается в Украине: в подтверждение привел видео "Курган и Агрегат" Показать еще

Мошенники. Фото: Youtube

По словам экспертов, открытие пользователем таких файлов приведет к загрузке и запуску вредоносной программы SmokeLoader. Для массового распространения электронных писем злоумышленники используют ботсети в более тысячи компьютеров.

«Активизация группировки UAC-0006 может привести к повышению количества случаев мошенничества с использованием систем дистанционного банковского обслуживания», — говорится в сообщении.

Кроме того, в Госспецсвязи подчеркнули, что руководителям предприятий и бухгалтерам необходимо обратить внимание на усиление защиты автоматизированных рабочих мест, предназначенных для формирования, подписания и отправки платежей путем применения программных средств защиты.

Мошенники. Фото: скрин youtube

Также следует обратиться к системным администраторам для ограничения возможности запуска штатных утилит (wscript.exe, cscript.exe, powershell.exe, mshta.exe) и фильтрации исходных информационных потоков.

Специалисты CERT-UA также сообщили, что активность группы UAC-0006 является финансово мотивированной и осуществлялась с 2013 года по июль 2021 года. В мае 2023 года злоумышленники возобновили свою деятельность.

Ранее мы сообщали, что мошенники ждут всюду: почему не стоит фотографироваться в аэропорту.

Подпишись на наш Viber: новости, юмор и развлечения!

Подписаться
Источник