[Ukraina] dość bezczelna kampania podszywająca się pod instytucje rządowe. Efekt? Przejęcie komputera.

O temacie donosi ukraiński CERT. Co z tą “bezczelnością”? Atakujący wysyłają e-maile podszywające się pod instytucje rządowe (e-mail przychodzi z domen typu: costam.gov.ua, może nawet jakaś skrzynka/skrzynki pocztowe zostały przejęte?) i opisują w jaki sposób można “zwiększyć bezpieczeństwo swojej infrastruktury”:

Na czym to “zwiększenie bezpieczeństwa” ma polegać? Na instalacji aktualizacji do Bitdefendera, które rzekomo można pobrać z (lewej) strony… forkscenter[.]fr:

Po zainstalowaniu “aktualizacji” następuje oczywiście zdalny dostęp do komputera ofiary…

~Michał Sajdak