Киберполиция предупреждает о массовой атаке: мошенники рассылают украинцам вирусные письма

В Украине аферисты распространяют вредоносное программное обеспечение, которое устанавливает на компьютер пользователя удаленный скрытый доступ и отправляет документы на подконтрольные злоумышленникам серверы. Передает «Наше місто» со ссылкой на пресс-службу департамента киберполиции Национальной полиции.

Отмечается, что мошенники присылают на электронные почтовые ящики письма якобы от имени госучреждений примерно с таким контекстом: «Вы не оплатили налоги. Детали в файле…», «на вас заведено уголовное дело. Детали в приложении…».

Заражение происходит, когда пользователь выполняет то, что от него требуют. То есть нажимает на ссылку или прикрепленный файл. Принцип работы заключается в загрузке вируса на компьютер пользователя для создания удаленного скрытого доступа и отправки документов с расширением .doc, .docx, .rtf и др. на серверы злоумышленников.

Как себя обезопасить

• не загружайте из Интернета зашифрованные архивы или архивы под паролем. При необходимости обратитесь к отправителю, чтобы уточнить, был ли факт отправки письма с вложением. Лучше вообще заблокировать получение таких файлов по электронной почте;
• прежде чем открыть вложение в электронных письмах или сообщениях, обращайте внимание на детали. Лучше воздержаться от загрузки вложений электронных писем от сомнительных отправителей. Также должно насторожить, если автор по неизвестным причинам изменил язык общения, тема письма является нетипичной для автора, а также сообщения, побуждающие перейти по подозрительным ссылкам или открыть подозрительные файлы;
• ограничьте возможность запуска исполняемых файлов;
• периодически осуществляйте проверку системы антивирусом и обновляйте базы сигнатур;
• используйте лицензионные операционные системы и другое программное обеспечение, которое периодически обновляется;
• регулярно осуществляйте резервное копирование важных файлов;
• как можно чаще обновляйте пароли доступа к важным систем и используйте двухфакторную аутентификацию.