Урядова команда CERT-UA, яка діє при Держспецзв’язку, виявила нову масштабну кібератаку, спрямовану на органи місцевого самоврядування України.Зловмисники розсилають фішингові електронні листи з темою «Заміну таблиці», які містять посилання нібито на Google таблицю. Насправді посилання веде на сторінку, де розміщено «інструкцію» для запуску шкідливої команди.Як працює схема атаки:Отримавши лист, користувач переходить за посиланням і потрапляє на сторінку, що імітує захист від ботів.Після кліку на «I'm not a robot​​» та виконання запропонованої «інструкції», на комп'ютері виконується шкідлива команда.Виконання сценарію призведе до: – завантаження програми та створення, за її допомогою, тунелю;– викрадення аутентифікаційних та інших даних браузерів (Chrome, Edge, Opera, Firefox тощо);– встановлення ШПЗ.Звертайтеся до CERT-UA, якщо підозрюєте, що могли стати жертвами атаки:[email protected],Тел. +38 (044) 281-88-25.Більше на сайті CERT-UA🇺🇦 Facebook | Instagram | Twitter | Сайт | WhatsApp