Національна команда реагування на кіберінциденти CERT‑UA заявила про виявлення серії цілеспрямованих кібератак на представників Сил оборони України. Зловмисники використовують шкідливі XLL-файли, що маскуються під важливі документи, наприклад, Звернення УБД.xll або документи щодо затримання осіб на кордоні. Ці атаки поширюються через месенджер Signal і мають на меті встановлення бекдору CABINETRAT для отримання віддаленого контролю над комп’ютерною системою. XLL-файли є виконуваними і їх відкриття в Microsoft Excel запускає складний ланцюг ураження. Основною метою атаки є запуск шкідливого компонента, що прихований у звичайному PNG-зображенні, який і є бекдором CABINETRAT.
Залишити відповідь