В Україні ворог вкотре вдався до розсилання небезпечних електронних листів. Тепер під виглядом інструкції про те, як нібито розпізнати іранські дрони-камікадзе Shahed-136.
Про це пише РБК-Україна з посиланням на Telegram-канал Держспецзв’язку.
Першими про листи повідомили фахівці підрозділу кібербезпеки АТ “Укрзалізниця”. Тема листа – “Як розпізнати дрон-камікадзе”, а надходить він нібито від Державної служби України з надзвичайних ситуацій з адреси [email protected]. Водночас доменне ім’я було зареєстровано лише місяць тому.
“У вкладенні до листа міститься RAR-архів “shahed-136.rar” із PPSX-документом “shahed.pps”. У результаті його відкриття на пристрій зрештою буде завантажений файл “WibuCm32.dll”. Його класифіковано як шкідливу програму DolphinCape, що розроблена з використанням мови програмування Delphi”, – пише пресслужба.
Функціонал програми полягає у зборі інформації про комп’ютер, запуск застосунків, відображення списку файлів та їх вивантаження, а також створення та ексфільтрація знімків екрана.
З деталями щодо небезпечної розсилки також можна ознайомитись за посиланням.
Зазначається, що зловмисники часто маскують подібні електронні листи під представників державних органів.
Як убезпечити себе від подібних листів:
бути обережним перед відкриттям подібних листів чи повідомлень;
звертати увагу на домен – державні органи і установи можуть надсилати листи тільки з доменів GOV.UA;
не відкривати й не завантажувати підозрілі файли.
Термінові та важливі повідомлення про війну Росії проти України читайте на каналі РБК-Україна в Telegram.
Зеленський назвав посилення ППО ключовим викликом для оборони України
Замість інженерів - різнороби: у білорусі за п’ять років кількість студентів-бакалаврів скоротилася майже вчетверо – розвідка
На Полтавщині лев травмував малолітню дитину: поліція з’ясовує обставини події
Рожеві фламінго та перелітні птахи на березі Чорного моря - які катастрофічні наслідки має війна