Кібератака на державні організації України з використанням шкідливої програми Cobalt Strike Beacon (CERT-UA#4227)
Загальна інформація Урядовою командою реагування на комп’ютерні надзвичайні події України CERT-UA виявлено RAR-архів “Диверсанти.rar”, що містить RAR-архів “Диверсанти 21.03.rar”, який, у свою чергу, містить SFX-архів “Диверсанти filercs.rar” (для маскування розширення ім’я файлу містить right-to-left override (RTLO) символ). Згаданий архів містить документи та зображення приманки, а також VBScript-код (Thumbs.db), який забезпечить створення та запуск .NET-програми “dhdhk0k34.com”. В результаті комп’ютер буде уражено Читати далі…