Кібератака на українські медіа: Держспецзв'язку повідомляє про небезпечні листи зі шкідливою програмою

CERT-UA попереджає про те, що зловмисники масово розсилають небезпечні листи на електронні адреси українських медіа — радіостанцій, газет, новинних агенцій тощо. Встановлено понад 500 адресатів.

Небезпечні електронні листи із темою «СПИСОК посилань на інтерактивні карти» містять додаток у вигляді DOC-файлу з однойменною назвою. Кщо відкрити документ, завантажується шкідлива програма CrescentImp.

За даними CERT-UA, до атаки ймовірно причетна група Sandworm. Саме це хакерське угруповання стояло за масштабною атакою на енергетичний сектор України у квітні 2022 року.