CERT-UA зафиксирован факт массового распространения электронных писем с темой "Об'єднаний офіційний звіт про гуманітарну ситуацію. Україна" и вложением в виде XLS-документа "Гуманітарна катастрофа України з 24 лютого 2022 року.xls".
Описание
При этом электронные письма рассылаются по скомпрометированным электронным адресам государственных органов Украины. Этот документ содержит макрос, активация которого приведет к запуску файла "baseupd.exe", выполнение которого приведет к поражению компьютера вредоносной программой Cobalt Strike Beacon.
Исходя из использованных тактик, активность ассоциирована с деятельностью группы UAC-0056.
Cobalt Strike Beacon IOCs
Indicators of Compromise
