Группа Ghostwriter атакует украинские государственные организации с помощью фишингового вредоносного ПО Prometheus
По данным CERT-UA, связанный с Беларусью субъект угроз Ghostwriter использует приманки, связанные с украинской онлайн-платформой обучения Prometheus, для атак на государственные организации Украины. Фишинговые письма отправляются с скомпрометированных учетных записей и обычно содержат PDF-вложение со ссылкой на загрузку ZIP-архива.
CERT24