Урядова команда реагування на надзвичайні події України CERT-UA, що діє при Держслужбі спецзв'язку та захисту інформації, попереджає про нову кібератаку на об'єкти критичної інфраструктури України.

Як зазначено в повідомленні, фахівці CERT-UA виявили розповсюдження електронних листів нібито від імені "Державної податкової служби України" з темою "Повідомлення про несплату податку".

У цих листах міститься архів "Накладення штрафних санкцій. zip" з однойменним docx-документом. Його відкриття призведе до завантаження шкідливої програми Cobalt Strike Beacon. Активність відстежується за ідентифікатором UAC-0098.

Ще одна кібератака, за даними CERT-UA, здійснювалася за допомогою поширення шкідливого документа під назвою Nuclear Terrorism A Very Real Threat.rtf, відкриття якого призводить до завантаження та запуску шкідливої програми CredoMap.

Цю активність асоціюють із діяльністю групи під ідентифікатором APT28.

Джерело: https://cert.gov.ua/article/339662