Шкідливі файли у Signal: військових ЗСУ попереджають про нову кіберзагрозу
Національна команда CERT‑UA виявила серію кібератак на представників Сил оборони України. Зловмисники використовують шкідливі XLL-файли, які маскуються під важливі документи, наприклад, Звернення УБД.xll або документи щодо затримання осіб на кордоні. Ці файли розповсюджуються через месенджер Signal і мають на меті встановлення бекдору CABINETRAT для отримання віддаленого контролю над системою. XLL-файли є виконуваними і відкриття їх в Microsoft Excel запускає складний ланцюг ураження. Основний шкідливий компонент прихований у звичайному PNG-зображенні і є бекдором CABINETRAT.
About the Author
