Правительственная команда реагирования на компьютерные чрезвычайные события Украины Cert-ua, действующая при Госспецсвязи, сообщила о фактах массовой рассылки электронных вредоносных писем, которые воруют данные.

Источник: Госспецсвязи вTelegram

Детали: Письма отправляются с темой "Окончательный платеж" и одноименным вложением в виде TGZ-архива.

Открытие архива приводит к загрузке вредоносных программ и, как следствие, похищению данных.

Атаку связывают с группировкой UAC-0041, так называемых "российских хактивистов".