Генштаб предупреждает об опасных электронных письмах с темой об иранских дронах

Генштаб вооруженных сил Украины предупреждает о рассылке опасных электронных писем с темой об иранских дронах-камикадзе.

Об этом сообщает Генштаб ВСУ.

«Правительственная команда реагирования на компьютерные чрезвычайные события Украины CERT-UA, действующая при Госспецсвязи, предупреждает о рассылке новых опасных писем.

Информация о них поступила 8 декабря от специалистов подразделения кибербезопасности АО «Укрзализныця». Тема писем – «Как распознать дрон-камикадзе», а поступают они якобы от имени Государственной службы Украины по чрезвычайным ситуациям по адресу morgunov.a@dsns.com[.]ua. Соответствующее доменное имя зарегистрировано месяц назад – восьмого ноября 2022 года», — отмечают в Генштабе ВСУ.

Во вложении в письмо содержится RAR-архив «shahed-136.rar» с PPSX-документом «shahed.ppsx». В результате его открытия на устройство в конце концов будет загружен файл «WibuCm32.dll». Он классифицирован как вредоносная программа DolphinCape, разработанная с использованием языка программирования Delphi.

Основной функционал программы – сбор информации о компьютере (имя хоста, имя пользователя, разрядность, версия ОС, значение переменных среды), запуск EXE/DLL файлов, отображение списка файлов и их выгрузка, а также создание и эксфильтрация снимков экран.

В Генштабе добавили, что при рассылке опасных электронных писем хакеры часто маскируются под представителями государственных органов. Так, в октябре-ноябре этого года были зафиксированы подобные рассылки от имени Госспецсвязи, прессслужбы Генштаба ВСУ, Службы безопасности Украины и даже от CERT-UA.