Українців попередили про поширення у Telegram шкідливих програм

Відкрийте нові горизонти для вашого бізнесу: стратегії зростання від ПриватБанку, Atmosfera, ALVIVA GROUP, Bunny Academy та понад 90 лідерів галузі.

12 грудня на GET Business Festival дізнайтесь, як оптимізувати комунікації, впроваджувати ІТ-рішення та залучати інвестиції для зростання бізнесу.

Забронювати участь

Про це повідомляє Держспецзв’язку.

Урядова команда реагування CERT-UA отримала інформацію щодо розповсюдження через обліковий запис @reserveplusbot повідомлень щодо необхідності встановлення "спеціального програмного забезпечення" з прикріпленим архівом "RESERVPLUS.zip".

Фахівці встановили, що цей архів містить шкідливе програмне забезпечення Meduza Stealer, яке здійснює викрадення файлів.

У Держспецзв’язку зауважили, що обліковий запис @reserveplusbot створили під виглядом Telegram-бота, який імітує технічну підтримку застосунку "Резерв+". Там також зауважили, що такий обліковий запис у травні цього року дійсно зазначався як один із контактів техпідтримки Резерв+.

Повідомляється, що наразі з'ясовуються деталі інциденту, а команда CERT-UA вжила заходів для мінімізації загрози.

Нагадаємо, раніше Національний координаційний центр кібербезпеки (НКЦК) 19 вересня ухвалив рішення обмежити використання месенджера Telegram у державних органах, військових підрозділах і на об'єктах критичної інфраструктури.