зараз в етері

Безкоштовний вебінар: Нові умови бронювання та робота під час тривоги & Штрафи від ПФУ, норматив 4% і звільнення без помилок: що терміново перевірити роботодавцю до 1 грудня

Обережно: шкідливі програми у Telegram під виглядом техпідтримки Резерв+

Через Telegram-бот @reserveplusbot розповсюджується потенційно шкідливе програмне забезпечення. Цей бот був справжнім контактом підтримки Резерв+ ще у травні 2024 року, проте зараз він став інструментом кіберзлочинців

641

Подобаються наші матеріали? Додайте нас в улюблені джерела Google, щоб частіше бачити наші новини в пошуку та ШІ-оглядах в Google.

Додати

Як повідомляє урядова команда реагування на кіберзагрози CERT-UA, шкідлива програма, що міститься в архіві RESERVPLUS.zip, є відомим вірусом MEDUZA STEALER, який краде файли з комп'ютера жертви.


Відповідно до конфігураційного файлу шкідливу програму було налаштовано для викрадення файлів з розширеннями «.txt, .doc, .docx, .pdf, .xls, .xlsx, .log, .db, .sqlite» і подальшого самовидалення.


CERT-UA вже вжила заходів для мінімізації загрози. Але, якщо ви завантажили цей файл, то закликаємо вас:


  1. не взаємодіяти з ботом @reserveplusbot і не завантажувати файли з нього;
  2. якщо ви підозрюєте, що стали жертвою атаки, невідкладно інформуйте урядову команду реагування на комп'ютерні надзвичайні події України CERT-UA (incidents@cert.gov.ua, моб.+38 (044) 281-88-25).


Джерело: Цензор.НЕТ

641

1

17

1

206

2

183

1

189

1

177

4

423

4

313

1

96

3

13276

1

168

2

639

3

262

1

94

1

87

1

496

31

32557

3

66

4

845

3

212