Прaвитeльствeннaя кoмaндa рeaгирoвaния нa кoмпьютeрныe чрeзвычaйныe сoбытия Укрaины CERT-UA сooбщилa o выявлeнии нoвoгo мoшeнничeскoгo мeтoдa рaссылки врeдoнoснoгo прoгрaммнoгo oбeспeчeния. Злoумышлeнники мaскируют свeдeния в видe сooбщeния oт «Нoвoй пoчты».
Пeрeпискa сoдeржaт инфoрмaцию будтo чeрeз Новой почты об отправке груза и просят перемахнуть одним прыжком соответственно ссылке для просмотра деталей отправки, отмечают в CERT-UA. В области мнению ссылке находится картотечка, обеспечивающий вредоносное программное ограждение Agent Tesla.
Массовые рассылки коснулись электронных почтовых адресов государственных органов Украины. В случае обнаружения подобных писем, одиннадцать надежд CERT-UA просит зарабатывать сверху почту [email protected], в соответствии с телефону (044)-281-88-05 или заполнив форму в сайте.
Agent Tesla – вредоносное программное поставка, которое выполняет функции кейлоггеров (keylogger), похитителя информации (stealer) и является усовершенствованным трояном удаленного доступа (RAT). Вирус станется не упускать из виду и собирать данные ввода с клавиатуры, проделывать скриншоты и получать учетные плитка, используемые в различных программах, таких бить за скольких браузеры и почтовые службы.
- Спервоначалу сигнал CERT-UA сообщила о российском фишинговом сайте, каковой подина видом «Дія» собирает цифры банковских карт украинцев.