CERT-UA обнаружила веб-страницу с опасным ПО, которая имитирует официальный веб-ресурс Министерства иностранных дел Украины.
Как сообщает пресс-служба CERT-UA, на этой странице посетителям предлагают загрузить программное обеспечение для обнаружения «зараженных компьютеров». На самом же деле под ссылкой скрывается вредоносное программное обеспечение.
«При переходе по ссылке на компьютер загружается BAT-файл „Protector.bat“. Его открытие приведет к загрузке и запуску на компьютере PowerShell-скриптов, осуществляющих поиск файлов с расширениями: .edb, .ems, .eme, .emz, .key, .pem, .ovpn, .bat, .cer, . p12, .cfg, .log, .txt, .pdf, .doc, .docx, .xls, .xlsx, .rdg в каталоге рабочего стола, создают снимки экрана и передают данные на сервер злоумышленников», – говорится в заявлении ведомства.
Кроме официальных веб-страниц МИД Украины, хакеры также сделали фишинговые сайты Службы безопасности Украины, а также Полиции Польши. В июне 2022 года подобная фишинговая вебстраница имитировала веб-интерфейс почтового сервера Министерства обороны Украины.
