По украинскому интернету массово циркулируют зараженные файлы Word. Об этом сообщает UBR со ссылкой на телеграмму Нацбанка Украины.

Отмечается, что после кибератак 19-25 октября хакеры массово разослали по Украине зараженные вирусом файлы в формате *.doc. В ходе этих кибератак была задействована уязвимость CVE-2017-11292.

Зараженные файлы рассылались с помощью писем, а для загрузки вирусного кода использовались DDE. Загрузка происходит в несколько этапов, по результатам которых запускается CerberLocky Ransomware.