Хакери розповсюджують в органах юстиції та нотаріату України електронні листи із шкідливою програмою AsyncRAT.
Листи містять вкладення у вигляді BZIP, GZIP або RAR-архіву. Відкриття файлу призводить до ураження комп'ютера шкідливою програмою AsyncRAT, яка надає віддалений доступ до пристрою.
Зазначається, що небезпечні повідомлення мають специфічні теми та назви файлів:
- Лист відділу нотаріату в Дніпропетровській області.rar;
- Лист до відома та виконання.cmd;
- Лист МПУ для повідомлення та обліку у роботі.exe.bzip.
"CERT-UA відстежує зловмисну активність з першого кварталу 2023 року за ідентифікатором UAC-0173. Не виключено, що вона може бути пов'язана з діяльністю UAC-0007 (BlackNotary - так звані "чорні" нотаріуси)", - заявили у Держспецзв'язку.