Наш веб-сайт использует файлы cookie, чтобы предоставить вам возможность просматривать релевантную информацию. Прежде чем продолжить использование нашего веб-сайта, вы соглашаетесь и принимаете нашу политику использования файлов cookie и конфиденциальность.
Украинцам массово рассылают опасные электронные письма.Открытие файла может привести к воровству с компьютеров важной информации.Об этом сообщает Госспецсвязь.Зафиксирована массовая рассылка электронных писем с темой "Окончательный платеж" и одноименным вложением в виде TGZ-архива."Архив содержит EXE-файл, классифицированный как .NET-даунлоадер RelicRace, предназначенный для загрузки (в основном из OneDrive), декодирования и запуска в памяти вредоносной .NET-программы RelicSource. RelicSource функционально является инсталлятором, обеспечивающим дешифрование данных, хранятся в ресурсах (возможны варианты: XOR/DES/DES3/AES/ARC2) и запуск (в т.ч. путем инжектирования) полученного пейлоада. Предусмотрено несколько способов обеспечения персистентности, имплементированы техники антианализа (обнаружение VM), а также отправка нотификаций в Telegram и прочее", — говорится в сообщении.Эти опасные файлы могут привести к поражению компьютера и похищению данных.Напомним, в Киеве хакер похищал базы данных украинских банков и продавал их на администрируемых спецслужбами РФ платформах.Читайте также:Зеленский рассказал, будет ли Украина отмечать День Независимости в условиях войныПрезидент сменил командующего Сил спецоперацийВ Генштабе рассказали, как офицеры оккупационной армии мстят своим солдатам за уничтоженную техникуПророссийские хакеры пытались сорвать кибератакой "Евровидение"00:44
