Українцям у листах розсилають небезпечний вірус: шахраї атакували бухгалтерів

Українцям масово розсилають електронні листи нібито з рахунками-фактурами. Насправді такі повідомлення містять вкладення, відкривши яке користувач стає жертвою шкідливої програми SmokeLoader.

Вірусна програма автоматично завантажується відразу після вибору вкладеного файлу, тому натискати на нього не можна в жодному разі. Про це попередили у Держспецзв'язку.

Назва небезпечного файлу у вкладенні – "Акт_Звiрки_та_рах.факт_вiд_12_07_2023.zip". Вірус краде бухгалтерські дані і здатний робити платежі з вкрадених рахунків.

Для масового розсилання листів зловмисники використовують компрометовані облікові записи електронної пошти. Активність відстежується за ідентифікатором UAC-0006.

Це не перший випадок. Раніше в Держспецзв'язку повідомляли про аналогічну діяльність цього угруповання. Фахівці зазначали, що активність групи UAC-0006 фінансово мотивована та здійснювалася з 2013 року до липня 2021 року. У травні 2023 року зловмисники розпочали чергову кампанію атак.

"Зловмисний задум полягає в ураженні бухгалтерських ЕОМ, за допомогою яких здійснюється забезпечення фінансової діяльності; викраденні автентифікаційних даних (логін, пароль, ключ/сертифікат) та створенні несанкціонованих платежів", – заявили в Держспецзв'язку.

Як повідомляв OBOZREVATEL, також влітку-2023 шахраї обкрадають громадян за допомогою фейкового застосунку Дія. У повідомленнях аферисти пропонують усім українцям отримати 9500 грн.

Лише перевірена інформація в нас у Telegram-каналі Obozrevatel, Threads та Viber. Не ведіться на фейки!