Команда компьютерной экстренной реакции Украины (CERT-UA) предупредила о новой кампании, в рамках которой используется вредоносная программа, замаскированная под плагин для Notepad++. Целью этой активности являются системы Windows, и она была связана с угрозой, которую агентство отслеживает как UAC-0099. Эта группа имеет связи с Россией и ранее была замечена в использовании уязвимостей программного обеспечения WinRAR для своих атак.

Согласно информации CERT-UA, злоумышленники распространяют поддельный плагин Notepad++, который, при установке, внедряет вредоносное ПО MATCHBOIL.V2 в систему жертвы. Это ПО может использоваться для выполнения различных вредоносных действий, включая сбор данных и удаленный доступ к системе.

Специалисты по кибербезопасности советуют пользователям быть особенно внимательными при загрузке и установке плагинов, особенно из непроверенных источников. Установка программного обеспечения из ненадежных источников может привести к компрометации системы и утечке конфиденциальной информации.

CERT-UA рекомендует регулярно обновлять антивирусные программы и системы безопасности, а также следить за актуальными новостями в области киберугроз. Важно также проводить обучение сотрудников по вопросам кибербезопасности, чтобы минимизировать риски, связанные с вредоносными атаками.

Учитывая активность группы UAC-0099, организации и частные пользователи должны проявлять бдительность и принимать меры по защите своих систем от возможных атак. Своевременное реагирование и применение современных средств защиты могут существенно снизить риски, связанные с киберугрозами.

Источник новости:
The Hacker News

Читать полностью