Українцям масово розсилають небезпечні електронні листи.
Відкриття файлу може призвести до крадіжки з комп’ютерів важливої інформації.
Про це повідомляє Держспецзв’язку.
Зафіксовано масове розсилання електронних листів із темою “Остаточний платіж” та одноіменним вкладенням у вигляді TGZ-архіву.
“Архів містить EXE-файл, що класифіковано як. NET-даунлоадер RelicRace, призначений для завантаження (здебільшого з OneDrive), декодування та запуску в пам’яті шкідливої. NET-програми RelicSource. RelicSource функціонально є інсталятором, що забезпечує дешифрування даних, які зберігаються в ресурсах (можливі варіанти: XOR/DES/DES3/AES/ARC2) та запуск (зокрема шляхом інжектування) отриманого пейлоаду. Передбачено декілька способів забезпечення персистентності, імплементовано техніки антианалізу (виявлення VM), а також відправка нотифікацій до Telegram та інше”, – йдеться у повідомленні.
Ці небезпечні файли можуть призвести до ураження комп’ютера та викрадення з нього даних.
Літай з нами. Будь із сильними. Ставай оператором дронів у 92 окремій штурмовій бригаді та…
Першим вогонь під час конфлікту між СБУ та ГУР відкрив боєць підрозділу «Тимура» Сергій Іванов,…
Після СЗЧ став командиром взводу в «Маґурі»✊ У 47 ОМБр «Маґура» почав свою нову історію…
Кіберфахівці Служби безпеки України викрили в Івано-Франківській області працівника місцевого державного підприємства, який, за даними…
Повертайся у військо в новій ролі! Ти пішов в СЗЧ, бо не подобалось те, чим…
Надвірнянський районний суд Івано-Франківської області визнав жителя села Старуня винним у перешкоджанні законній діяльності Збройних Сил…