Задолженность по зарплате: в Госспецсвязи предупреждают об опасных письмах
![Задолженность по зарплате: в Госспецсвязи предупреждают об опасных письмах](/upload/news/2022/03/29/18404.jpg)
Обнаруженная активность ассоциирована с деятельностью группы UAC-0056.
Правительственная команда реагирования на чрезвычайные события Украины CERT-UA, действующая при Госспецсвязи, зафиксировала распространение опасных электронных писем с темой "Задолженность по зарплате" среди госорганов Украины.
"В приложении к письму размещен документ "Задолженность по зарплате.xls", содержащий легитимные статистические данные и макрос. В то же время в упомянутый документ в виде вложения добавлены кодированные данные. Макрос после активации осуществит их декодирование, создаст EXE-файла "Base-Update". exe" на компьютере и запустить его.
Упомянутый файл осуществит загрузку и запуск другого загрузчика, который в свою очередь обеспечит загрузку и запуск на компьютере сразу двух вредоносных программ: GraphSteel и GrimPlant", - сообщает Госспецсвязи в Telegram.
Обнаруженная активность ассоциирована с деятельностью группы UAC-0056.
В случае обнаружения указанного сообщения просят не открывать файлы и немедленно сообщить об этом на почту [email protected].
Читайте по темі:
![](/upload/news/2023/11/01/146487_t.jpg)
![](/upload/news/2023/10/19/143747_t.jpg)
![](/upload/news/2023/10/03/140710_t.jpg)
![](/upload/news/2023/08/30/133999_t.jpg)
![](/upload/news/2023/08/29/133897_t.jpg)
![](/upload/news/2023/08/27/133477_t.jpg)
![](/upload/news/2023/07/19/125871_t.jpg)
![](/upload/news/2023/07/18/125624_t.jpg)
![](/upload/news/2023/07/15/124951_t.jpg)
![](/upload/news/2023/06/18/120108_t.jpg)