Воруют данные с компьютеров: украинцам массово поступают опасные электронные письма

Открытие файла может привести к воровству с компьютеров важной информации.

Об этом сообщает Госспецсвязь.

Зафиксирована массовая рассылка электронных писем с темой "Окончательный платеж" и одноименным вложением в виде TGZ-архива.

"Архив содержит EXE-файл, классифицированный как .NET-даунлоадер RelicRace, предназначенный для загрузки (в основном из OneDrive), декодирования и запуска в памяти вредоносной .NET-программы RelicSource. RelicSource функционально является инсталлятором, обеспечивающим дешифрование данных, хранятся в ресурсах (возможны варианты: XOR/DES/DES3/AES/ARC2) и запуск (в т.ч. путем инжектирования) полученного пейлоада. Предусмотрено несколько способов обеспечения персистентности, имплементированы техники антианализа (обнаружение VM), а также отправка нотификаций в Telegram и прочее", — говорится в сообщении.

Эти опасные файлы могут привести к поражению компьютера и похищению данных.

Напомним, в Киеве хакер похищал базы данных украинских банков и продавал их на администрируемых спецслужбами РФ платформах.

Читайте также:

• Зеленский рассказал, будет ли Украина отмечать День Независимости в условиях войны

• Президент сменил командующего Сил спецопераций

• В Генштабе рассказали, как офицеры оккупационной армии мстят своим солдатам за уничтоженную технику