Учреждение по предотвращению инцидентов в сфере безопасности информационных технологий "Cert.lv" получило сотни сообщений о зараженной рассылке, которая распространяется со взломанных адресов электронной почты государственных и муниципальных учреждений.
"Cert.lv" сообщает, что зараженные сообщения приходят под темой "Invoice" или другим названием и содержат зараженный ZIP-файл. На сайте учреждения опубликованы названия некоторых из зараженных файлов, например, "department deed astrologic.zip", "partner rent comission.zip", "public act bookmark.zip".
Содержащийся в сообщении вирус крадет содержимое адресной книги, чтобы распространяться дальше, а также загружает в компьютер другие файлы и расширяет свои функциональные возможности.
"Cert.lv" предупреждает, что это приложение ни в коем случае нельзя открывать, а если это случилось, необходимо связаться со специалистом по компьютерам.
Kriminal.lv в Телеграме