Do obywateli Ukrainy wysyłane są pliki, będące nośnikiem złośliwego oprogramowania. Wirus pozwala na m.in. kradzież danych uwierzytelniających.
Zespół reagowania na Incydenty Komputerowe Ukrainy (CERT-UA) wykrył kampanię wymierzoną w ukraińskich użytkowników. W jej ramach atakujący rozsyłają zainfekowane pliki o nazwie „Rejestr mobilizacji.xls”.
Eksperci wskazują, że po otworzeniu dokumentu aktywowane jest makro, które pobiera i uruchamia złośliwe oprogramowanie „IcedID”, znane również jako „BankBot”.
Wirus zaliczany jest do grupy tzw. trojanów bankowych i umożliwia kradzież danych uwierzytelniających.
Czytaj też
Chcemy być także bliżej Państwa – czytelników. Dlatego, jeśli są sprawy, które Was nurtują; pytania, na które nie znacie odpowiedzi; tematy, o których trzeba napisać – zapraszamy do kontaktu. Piszcie do nas na: [email protected]. Przyszłość przynosi zmiany. Wprowadzamy je pod hasłem #CyberIsFuture.
