Хакеры от ФСБ использовали тему Херсона в новой кибератаке

Связанные с ФСБ хакеры запустили новую кибератаку, в которой используют тему оккупированного Херсона, говорится в сообщении Госспецсвязи.

Хакерская группировка UAC-0010 (Armageddon) рассылает электронные письма на тему "О проведении акции мести в Херсоне!". Во вложении у них есть файл "План Херсон.htm".

Подписывайтесь на LIGA.Tech в Telegram: только важное

Этот файл создает на компьютере жертвы файл "Herson.rar", содержащий файл-ярлык "План подхода и закладки взрывчатки на объектах критической инфраструктуры Херсона.lnk".

Последний файл после его открытия запускает загрузку и запуск вредоносной программы GammaLoad.PS1_v2, которая делает снимки экрана и отправляет его на сервер.