За повідомленням Highload, розсилку виявили 29 жовтня. Автори листів підписувалися ім’ям бухгалтера «ДТЕК Енерго», а приводом для звернення називали начебто несплачені рахунки за світло.
Посилання в таких повідомленнях веде до програми, призначеної для прихованого керування комп’ютером, пише Highload. Як зазначає dev.ua, мета масової розсилки — забезпечити зловмисникам непомітний віддалений доступ до пристроїв отримувачів.
Обидва видання посилаються на урядову команду реагування на кіберінциденти CERT-UA при Держспецзв’язку. За їхніми повідомленнями, команда пов’язує цю активність з угрупованням UAC-0050.
Джерела
Новина спирається на 2 повідомлення від 2 джерел. Час — коли джерело опублікувало повідомлення, за Києвом; «оригінал» веде на його матеріал. Заголовків і текстів джерел uadot не відтворює — лише факти, із зазначенням, хто їх повідомив.
Виправлень немає. Якщо текст зміниться, тут з’явиться запис із датою й описом правки.