Правительственная группа реагирования на компьютерные чрезвычайные ситуации CERT-UA сообщает об обнаружении еще одной мошеннической схемы — массовых рассылок электронных писем с вредоносным программным обеспечением.
Изображение: CERT-UA
- Фишинговые письма отправляются на электронные адреса государственных органов Украины якобы от "Новой почты".
- Они содержат подтверждение отгрузки и призыв перейти по ссылке, чтобы проверить детали.
- Ссылка содержит архив с агентом Tesla malware. Агент Тесла-это продвинутый троян удаленного доступа (RAT), с помощью которого злоумышленники могут отслеживать и собирать вводимые с клавиатуры данные, делать скриншоты и получать учетные данные от различных программ, например Google Chrome, Mozilla Firefox, Microsoft Outlook, сообщает CERT-UA.
Напомним, ранее CERT-UA сообщала о фишинговом сайте, который под видом госуслуг "АСВ" собирает данные банковских карт украинцев.