Правительственная команда реагирования на компьютерные чрезвычайные события CERT-UA, действующая при Госспецсвязи, обнаружила рассылку электронных писем из ящика mariya@posish.club с темой «письмо одобрения кассового обеспечения», содержащее вложение «письмо поддержки.xlsx».

При открытии загружается вредоносное программное обеспечение FormBook, которое используется для похищения данных.

Если вы получали или открывали указанное письмо немедленно сообщите на почту cert@cert.gov.ua.