Украинцы столкнулись с новой кибератакой

14:05, 23 августа 2017

В Украине зафиксировали новую волну кибератаки. Вредоносный файл загружается вместе с полученным электронным письмом.

Украинцы столкнулись с новой кибератакой

Следите за актуальными новостями в соцсетях SUD.UA

В Украине 22 августа зафиксирована новая волна кибератаки с использованием официального сайта компании по разработке программного комплекса бухгалтерского учета Crystal Finance Millennium, сообщает компания ISSP.

По всей вероятности, злоумышленники использовали уязвимости сайта для размещения там вредоносных файлов.

В компании предполагают, что это первые симптомы подготовки масштабной кибератаки перед праздниками.

«Во время мониторинга вирусной активности обнаружилась рассылка, в которой был идентифицирован образец. Файл с названием «док.zip» загружается вместе с полученным электронным письмом, которое открывает жертва, и является текстовым файлом со скриптом на языке JavaScript», — сообщают эксперты ISSP.

Вредоносный файл собирает информацию о компьютере жертвы и отправляет ее злоумышленникам. В дальнейшем установка дополнительных модулей превращает компьютер жертвы в ресурс при помощи которого злоумышленники смогут проникнуть в инфраструктуру, минуя средства защиты или собирать информацию о нажатых клавишах и отправлять ее командным центрам и много другое.

На данный момент доступ на сайт программного комплекса бухгалтерского учета Crystal Finance Millennium невозможен. Ресурс заблокирован администратором хостинг-провайдера Besthosting.

Руководитель ISSP Labs Алексей Ясинский утверждает, что данная вирусная рассылка может стать подготовительным этапом перед масштабной кибератакой в праздничные дни.

«Судебно-юридическая газета» сообщала, что Нацбанк работает над созданием Центра киберзащиты с целью быстрого реагирования и обмена информацией между всеми субъектами банковского рынка и правоохранителями в режиме реального времени.

Ранее стало известно, что сотрудники правоохранительных органов в Черниговской области разоблачили распространителя вируса Petya.