Categories: Події

Крадуть дані з комп’ютерів: українцям масово надходять небезпечні електронні листи

Українцям масово розсилають небезпечні електронні листи.

Відкриття файлу може призвести до крадіжки з комп’ютерів важливої інформації.

Про це повідомляє Держспецзв’язку.

Зафіксовано масове розсилання електронних листів із темою “Остаточний платіж” та одноіменним вкладенням у вигляді TGZ-архіву.

“Архів містить EXE-файл, що класифіковано як. NET-даунлоадер RelicRace, призначений для завантаження (здебільшого з OneDrive), декодування та запуску в пам’яті шкідливої. NET-програми RelicSource. RelicSource функціонально є інсталятором, що забезпечує дешифрування даних, які зберігаються в ресурсах (можливі варіанти: XOR/DES/DES3/AES/ARC2) та запуск (зокрема шляхом інжектування) отриманого пейлоаду. Передбачено декілька способів забезпечення персистентності, імплементовано техніки антианалізу (виявлення VM), а також відправка нотифікацій до Telegram та інше”, – йдеться у повідомленні.

Підтримай нашу сторінку в Facebook.

Ці небезпечні файли можуть призвести до ураження комп’ютера та викрадення з нього даних.

Саша

Recent Posts

“Геть царя”: У Москві затримали десятки людей на мітингу комуністів – ЗМІ

У Москві в неділю під час мітингу КПРФ затримали близько 60 осіб, на акції лунали…

1 день ago

💥 Понад 51% нафтопереробних потужностей ворога виведено з ладу.

“Розвідка, аналітики Генерального штабу та Міністерства оборони оцінили наслідки нещодавніх далекобійних ударів Сил безпеки та…

2 дні ago

СБУ уразила два російські винищувачі на військовому аеродромі в Адигеї – Су-35 та Су-34

Цієї ночі Служба безпеки України успішно атакувала військовий аеродром «Ханська» у Республіці Адигея рф. Відстань…

2 дні ago

У кожного з нас серце б’ється заради найрідніших

У кожного з нас серце б’ється заради найрідніших, і для воїнів 92 бригади це найвищий…

5 днів ago

Здобувай перевагу в небі разом із нами!

🚁 Здобувай перевагу в небі разом із нами! Сучасна війна потребує технологій, точності та людей,…

6 днів ago