Vírussal fertőzött dokumentummal támadják a ukrajnai állami szerveket és a lakosságot

Mobilizációs nyilvántartásnak álcázva az orosz megszállók újabb kibertámadást hajtanak végre az ukrán állami szervei ellen.

Az Állami Kibervédelmi Központ jelentése szerint az ukránokat továbbra is támadják online. Az ellenség „Mobilization registry.xls” nevű XLS-dokumentumokat tömegesen terjeszti az ukránok között. Aki megnyitja ezt a fertőzött dokumentumot és aktiválja a parancsot, az utóbbi letölti a titkosított fájlt. Ezután az EXE fájl telepíti a GzipLoader kártevőt a számítógépére, s letölti és telepíti az IcedID programot, amelyet BankBotnak is neveznek.

A szakemberek szerint ez a program a „banki trójaiak” osztályába tartozik. Különlegessége abban rejlik, hogy hitelesítési adatokat lop.