Підрозділ кіберзахисту при Уряді України інформує про виявлення виконаного в стилістиці «Нової пошти» шахрайського додатку, мета якого – викрадання грошей у клієнтів транспортної компанії і незаконний збір конфіденційних даних. Інформація про виявлення програми з’явилася на сайті CERT-UA позавчора.
Суть маніпуляції – відправка лиходіями листів від імені «НП», в яких повідомляється про наявність вантажу і міститься прохання перейти для уточнення нюансів за посиланням, яке індексується. Українці, які виконали це прохання, зіткнулися з усіма «принадами» вірусу Agent Tesla.
Agent Tesla – шкідлива програма, що представляє собою вдосконалену версію трояна RAT. Місія злочинницького ПО – відстеження і збір інформації, створення скріншотів, кража даних з облікових записів і «виніс» приватних відомостей з браузерів, поштових служб і т.д.
Поки більшість відправлених від імені «Нової пошти» листів надходять в приватні компанії та державні організації. Не виключено, що в майбутньому такі повідомлення почнуть «прилітати» на е-мейли підприємців і приватних осіб.
Про надходження таких листів фахівці CERT-UA просять повідомляти за адресою cert@cert.gov.ua ,на офіційний сайт служби https://cert.gov.ua/contact-us або за номером т/ф (044)-281-88-05.
Раніше фахівці підрозділу виявили працюючий з російського сервера фейковий сайт додатку «Дiя». Детальніше про резонансне відкриття і цілях зловмисників можна почитати тут.