Команда урядового агентства CERT-UA повідомила про зростання кібератак, які націлені на шпигунство стосовно українських структур, які займаються розробкою військових технологій. Під загрозою опинилися представники Збройних сил, правоохоронці та місцева адміністрація, особливо в прикордонних зонах, відзначають у Державній службі спеціального зв’язку.
Хакери все частіше використовують фішингові електронні листи, що містять документи мовою Excel з шкідливим кодом. У назвах файлів і темах повідомлень використовуються актуальні та резонансні теми, такі як розмінування та компенсації за зруйноване житло. Після того, як потерпіла особа відкриває документ, запускається вірус.
Атаки відбуваються з використанням компрометованих електронних скриньок, здебільшого через вебінтерфейси поштових сервісів. Це дозволяє зловмисникам маскувати листи під звичайну комунікацію, що збільшує шанс на те, що одержувач відкриє файл.
Вся виявлена шкідлива активність виконується під ідентифікатором UAC-0226. Спеціалісти CERT-UA закликають системних адміністраторів терміново перевірити поштові та веб-сервери на предмет підозрілої активності.