Фейкові листи від податкової: як хакери намагаються обманути українських бухгалтерів

2 хвилин читання

Команда CERT-UA виявила нову хвилю кібератак на Україну. Під прицілом хакерів опинилися бухгалтери українських підприємств, повідомляє Держспецзв'язку. 

Кіберзлочинці розсилають українським бухгалтерам електронні листи під виглядом повідомлень від Державної податкової служби України. Насправді, це фішингові атаки. 

Направлені листи містять імітацію PDF-документа, відкриття якого призводить до автоматичного встановлення на комп'ютері шкідливої програми. Завдяки ній, хакери отримують доступ до інформації, яка є на цьому комп'ютері. 

Підписуйтеся на наші соцмережі

Схожий лист надійшов і до видання SPEKA. Найдивніше в ньому ім'я «співпрацівниці» податкової — «Інспектор відділу перевірок Баландюк Єпистима Сарматівна», яке згенеровано скриптом хакерів.

Читайте також: Щоб зламати iPhone, хакерам тепер не потрібно, щоб ви натискали на підозріле посилання чи завантажували файл. Достатньо, щоб на екрані з'явилася звичайна реклама. Так шкідливе ПЗ краде логіни і шукає на смартфоні криптогаманці. Про такі атаки розповіли фахівці компаній iVerify та Report URI, пише Forbes. 
Податковий орган під час моніторингу виявив значні розбіжності. Ознайомтеся з податковим актом та надішліть відсутні документи. Перелік додається. Чекаємо інформацію до кінця жовтня.
Текст з надісланого листа
Лист, надісланий на електронну пошту SPEKA

Активність фіксується з боку хакерської групи UAC-0050, а метою є фішинг для отримання грошей. Кіберзлочинці атакують бухгалтерів, бо на їхніх комп'ютерах може міститися банківська інформація і доступ до онлайн-банкінгу