Цензор.НЕТ

11.12.18 23:17

Пользователям от имени якобы госучреждений рассылают электронные письма с вирусами, - киберполиция

Киберполиция фиксирует случаи распространения вируса, замаскированного под сообщение от госучреждений.

Как предупреждают в Нацполиции, вредоносное программное обеспечение нацелено на пользователей операционной системы MS Windows, передает Цензор.НЕТ.

"Специалисты 11 декабря начали фиксировать факты распространения этого вредоносного программного обеспечения. В общем, оно было нацелено на пользователей, которые являются частными нотариусами Украины. Для передачи вредоносного программного обеспечения правонарушители использовали почтовые сервисы украинских компаний www.ukr.net и www.i.ua. Сообщение с вредными приложениями поступали как бы от имени государственных учреждений, в том числе судов различных инстанций", - говорится в сообщении.

Пользователям от имени якобы госучреждений рассылают электронные письма с вирусами, - киберполиция 01

Для заражения компьютеров пользователей злоумышленники использовали несколько видов вирусов со схожим функционалом. При этом, использовались различные методы их распространения (например, пользователи получали архивные файлы, которые внешне выглядели как файлы формата .pdf).

Преступники даже подделали содержание этих файлов - внешне они выглядели как отсканированный документ, созданный от имени государственного учреждения. В других случаях распространения вируса происходило с помощью документов формата .docx со встроенным вредоносным "OLE" объектом. После открытия документа пользователем, происходил запуск вредоносного программного обеспечения. Автоматически происходило добавление записи в реестр операционной системы для его автозагрузки.

"Во время углубленного анализа специалисты киберполиции установили: каждый раз вредоносное программное обеспечение запускалось из папки системного диска по ссылке - :\ProgramData\Microtik\winserv.exe. Обнаруженное вредоносное программное обеспечение переходило в скрытый режим ожидания соединения и в полной мере предоставляло доступ к ресурсам компьютера жертвы. Согласно результатам анализа, указанное вредоносное программное обеспечение является модифицированной версией легального программного обеспечения "RMS TektonIT", - информируют правоохранители.

Департамент киберполиции советует пользователям придерживаться следующих советов:

"Также вы можете самостоятельно запретить автоматический запуск вредоносного программного обеспечения. Для этого нужно выполнить следующие шаги:

Смотреть комментарии → ← Назад в рубрику