Хакери від ФСБ використали тему Херсона у новій кібератаці

Повʼязані з ФСБ хакери запустили нову кібератаку, в якій вони використовують тему окупованого Херсона, йдеться у повідомленні Держспецзвʼязку.

Хакерське угруповання UAC-0010 (Armageddon) розсилає електронні листи з темою "Щодо проведення акції помсти у Херсоні!". У вкладенні вони мають файл "План Херсон.htm".

Підписуйтесь на LIGA.Tech в Telegram: тільки важливе

Цей файл створює на компʼютері жертви файл "Herson.rar", який містить файл-ярлик "План підходу та закладання вибухівки на об'єктах критичної інфраструктури Херсона.lnk".

Останній файл після його відкриття робить завантаження та запуск шкідливої програми GammaLoad.PS1_v2, яка робить знімки екрану та надсилає його на сервер.