Хакери окупантів продовжують спроби атакувати українські інформаційні ресурси
Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA виявли файл «довідка.zip», який містить файл контекстної довідки «dovidka.chm». Згаданий CHM-файл містить зображення-приманку «image.jpg» (довідка про порядок дій під час артилерійських обстрілів) та файл «file.htm» зі шкідливим програмним кодом.
«Його запуск призводить до установлення і запуску на комп’ютері шкідливої програми MicroBackdoor. У разі виявлення такого файлу чи інших ознак компрометації за наданими індикаторами — ізолювати комп’ютери та повідомити CERT-UA з метою координації подальших заходів», — закликає Держспецзв’язку на своїй сторінці у фейсбуці.
Більше інформації та індикатори компроментації на сайті СERT-UA: https://cert.gov.ua/article/37626.
Поділитися посиланням:
Підписатися на наші новини у месенджерах:
— публікація містить фотогалерею;
— публікація містить відеоматеріали;
— матеріал опублікований на правах реклами;
— посилання на коментарі.
Залишити відповідь