С конца марта Министерство доходов и сборов Украины зафиксировала, что с поддельных адресов Миндоходов рассылаются электронные письма, которые содержат в себе вирусные файлы.
Как сообщает пресс-служба главного управления Миндоходов Украины в Днепропетровской области, файлы, которые направляются в приложении, имеют форматы ». Doc», «. Rar", ". Zip» и т.д. и содержат эксплойты для программного обеспечения Microsoft Office.
Подобный вирус позволяет получать несанкционированный удаленный доступ к компьютерной технике, следить за ней и использовать для осуществления сетевых атак.
В случае получения подобных писем пользователям необходимо осуществить блокировку доступа к доменным именам, которые сейчас используются для функционирования бот-сети: nof.su, ohi.su, ohy.su, tknsk.su.
Также получатели писем должны срочно сообщать об этом Государственную службу специальной связи и защиты информации Украины по адресу [email protected] и отправить образцы вредоносного программного обеспечения. Для этого их необходимо отдельно хранить в архиве с паролем. Выбор пароля остается на усмотрение отправителя, поскольку известны пароли, такие как «infected», «virus» и другие могут распознаваться почтовыми системами, в результате чего потенциально вредоносные файлы, содержащиеся в архиве, будут удалены.
"Подчеркиваем, что объектами массового поражения является не только компьютеры государственных органов или учреждений, но и граждан Украины. Просим всех быть внимательными и не открывать подобных писем", - говорится в сообщении пресс-службы ГУ Миндоходов Украины в области.
Напомним, что впервые рассылка спама с вирусами была совершена в конце января этого года. Тогда специалистами были заблокированы доменные имена и NS-сервера, обеспечивающие функционирование сети с вирусами. Но вскоре доменные имена были изменены, и с 27 марта снова начали рассылаться вирусные файлы.
