A Computer Emergency Response Team of Ukraine (CERT – UA) atuando no âmbito do SSSCIP alerta sobre um novo ataque cibernético do grupo UAC – 0010 (Armageddon), associado ao FSB russo.
Os hackers enviam e-mails perigosos intitulados “Ao realizar uma ação de vingança em Kherson!” (Ucraniano para «Re: Revenge in Kherson!»), contendo um arquivo anexo «План Херсон.htm» (Ucraniano para «Kherson Plan.htm»).
Se aberto, ele cria um arquivo “Herson.rar” no PC com um atalho “Plano de aproximação e plantio de explosivos em instalações de infraestrutura crítica de Kherson.lnk” (Ucraniano para “Plano de aproximação e plantio de explosivos em instalações de infraestrutura crítica de Kherson .lnk »).
O malware GammaLoad.PS1v2 é baixado como resultado.
O grupo de hackers UAC-0010 (Armageddon) está entre os que têm sido particularmente ativos no ataque à infraestrutura de informação crítica do nosso país desde o início da invasão militar russa em larga escala da Ucrânia. Os hackers estão usando tópicos muito sensíveis para os ucranianos em seus ataques cibernéticos. Descobriu-se que o mesmo grupo atacou os países da UE.
Com informações do The Press Office SSSCIP Ucrânia
Descubra mais sobre DCiber
Assine para receber os posts mais recentes por e-mail.