Они рассылали документы-приманки.
Хакерская группировка из Беларуси атаковала Минобороны Украины, об этом сообщает компания Cyble, работающую в сфере цифровой безопасности.
Компания опубликовала отчет о хакерской атаке группировки UNC1151 на Министерство обороны Украины. Для проникновения использовался документ-приманка с расширением «.xls» и файлы изображений дронов.
Рассылка с вредоносными вложениями, по мнению исследователей Cyble, была осуществлена хакерами, которые связаны с беларусскими спецслужбами.
Принцип атаки такой — адресат получает письмо с файлами-приманками. Когда пользователь пытается открыть файл с расширением «.xls», ему предлагается запустить встроенный макрос. Это позволяет хакеру загрузить на компьютер жертвы вредоносный код и получить несанкционированный доступ.