В наше время есть очень много мошенников, которые сильно хотят завладеть последними копейками, которые имеют некоторые украинцы.
Конечно, их целью часто являются как раз таки не зажиточные жители нашей страны и сейчас аферисты вышли на жругой уровень - письма-платяжки, которые могут в секунду вычистить ваши банковские счета под ноль.
Об этом сообщает Государственная служба специальной связи и защиты информации Украины в Telegram. За последние пару недель правительственная команда реагирования на компьютерные чрезвычайные события Украины CERT-UA зафиксировала уже третью кибератаку группировки UAC-0006 с использованием писем на тему "счета/оплаты".
В нем находится вложение, содержащее файлы и архивы с названиями вроде: "Платежная инструкция ИНН и выход из реестра", "Извлечение из реестра от 24.07.2023г_код документа...", и тому подобное.
Пенсия вырастет почти на 1000 грн: кто может надеяться на повышение
Доллары можно продавать? Что будет с курсом в Украине после прихода Трампа
Проверки от газовиков вышли на новый уровень: украинцам рассказали про документ, который нужно подписать
Украинцев предупредили о трех месяцах без пенсии: у кого будут проблемы с ПФУ
По словам экспертов, открытие пользователем таких файлов приведет к загрузке и запуску вредоносной программы SmokeLoader. Для массового распространения электронных писем злоумышленники используют ботсети в более тысячи компьютеров.
"Активизация группировки UAC-0006 может привести к повышению количества случаев мошенничества с использованием систем дистанционного банковского обслуживания", - говорится в сообщении.
Кроме того, в Госспецсвязи подчеркнули, что руководителям предприятий и бухгалтерам необходимо обратить внимание на усиление защиты автоматизированных рабочих мест, предназначенных для формирования, подписания и отправки платежей путем применения программных средств защиты.
Также следует обратиться к системным администраторам для ограничения возможности запуска штатных утилит (wscript.exe, cscript.exe, powershell.exe, mshta.exe) и фильтрации исходных информационных потоков.
Специалисты CERT-UA также сообщили, что активность группы UAC-0006 является финансово мотивированной и осуществлялась с 2013 года по июль 2021 года. В мае 2023 года злоумышленники возобновили свою деятельность.
Напомним, что украинцы жалуются на пропажу средств с карт "ПриватБанка": списываются в обход системы безопасности.