Россиянам начали рассылать повестки на военные сборы с трояном
Новости Безопасность
В большинстве регионов России зафиксирована массовая рассылка спам-писем якобы от военкомата, маскирующихся под повестку на военные сборы, сообщает РБК. В приложении к письму находится вирус-троянец.
Письма приходят с электронных адресов, имитирующих настоящие адреса военкоматов, в качестве отправителя указано «Главное управление Военного комиссариата МО РФ». В тексте письма говорится, что получатель должен к определенному времени явиться в военкомат для получения мобилизационного предписания и постановки на учет. К письму прикреплен ZIP-архив, содержащий вредоносное программное обеспечение.
Как сообщила компания F.A.С.С.T. (бывшая Group-IB), специализирующаяся на вопросах кибербезопасности, перехваченные ее экспертами вредоносные письма содержат архивы с именами вида «Мобилизационное предписание № 5010421409-ВВК от 10.05.2023.zip» и exe-файлом внутри. Эти файлы представляют собой троян удаленного доступа DarkWatchman RAT. Данный троян ранее использовала группа хакеров Hive0117, созданная в феврале 2022 года и специализирующаяся на рассылках вредоносных программ.
|
|
|
