Українцям надсилають листи автором яких є нібито CERT-UA (команда реагування на комп’ютерні надзвичайні події України), вони містять шкідливе вкладення у вигляді захищеного паролем RAR-архіву "UkrScanner.rar".

Про це повідомили у Держспецзв’язку.

Там зазначили, що активність пов'язана з діяльністю групи APT28 (UAC-0028). "Ресурс уже заблокували, однак у разі отримання подібних листів, команда CERT-UA просить негайно про це інформувати", - зазначили у відомстві.