Российские хакеры атаковали государственные организации

Хакеры страны-оккупанта провели кибератаку на государственные организации Украины с использованием вредоносной программы Cobalt Strike Beacon.

Источник: пресс-служба Госспецсвязи

Детали: Команда специалистов по киберзащите обнаружила файл "изменения оплаты труда с начислениями.docx", распространявшийся среди государственных организаций Украины средствами электронной почты.

Установлено, что документ содержит ссылку на внешний объект (HTML-файл, содержащий JavaScript-код), выполнение которого приведет к запуску PowerShell-команды, загрузке EXE-файла "ms-msdt.exe" и поражению компьютера вредоносной программой Cobalt Strike Beacon.

Специалисты заблокировали доменное имя и сервер.

Также они рекомендуют обратить внимание на процесс sdiagnhost.exe на рабочих компьютерах.

Ведомство не сообщило о последствиях атаки.