‼️Національна команда реагування на кіберінциденти, кібератаки, кіберзагрози CERT-UA фіксує нову фішингову кампанію, спрямовану на представників органів державної влади. Зловмисники намагаються використати тему нещодавнього воркшопу щодо імплементації Закону № 4336-ІХ, щоб розповсюдити шкідливе програмне забезпечення.📩На електронні адреси надходять повідомлення, що нібито містять файли згаданого воркшопу. Лист містить посилання, перехід за яким призводить до завантаження ZIP-архіву. Усередині архіву міститься небезпечний виконуваний файл з подвійним розширенням, замаскований під документ, наприклад, «Матеріали конференції з КЗ.pdf.exe». Відкриття такого файлу призведе до ураження комп’ютера.Наголошуємо: Держспецзв’язку не проводила жодних розсилок із матеріалами воркшопу. Ця фішингова кампанія є спробою зловмисників використати високий інтерес до теми реформування системи кіберзахисту.💡У разі отримання листа не переходьте за посиланнями та повідомте CERT-UA: [email protected], +38 (044) 281 88 25.