Украинцев предупредили об опасных письмах в электронной почте: как они могут выглядеть
На электронные ящики украинцев стали приходить письма от мошенников. В этих письмах зашифрованы скрытые вредоносные программы, а отправителем указана Национальная служба здоровья Украины.
Как могут выглядеть такие письма и почему нельзя их открывать, рассказали на сайте Житомирской областной рады.
Сообщается, что письма приходят якобы от Национальной службы здоровья Украины. В них содержится ZIP-архив, который размещен на публичном сервисе Discord.
В этом ZIP-архиве находится документ-приманка и два идентичных файла-ярлыка, которые при открытии на компьютере жертвы автоматически дают команду к загрузке и запуску вредоносной программы OutStreel.
Эта программа обеспечивает поиск и кражу документов на компьютере жертвы, а также загружает и запускает еще одну вредоносную программу - SaintBot.
Правительственная программа реагирования на компьютерные чрезвычайные события в Украине CEPT-UA зафиксировала факт массового распространения электронных почтовых сообщений, содержащие ссылки на защищенные паролем RAR-архивы или ZIP- архивы.
Название файла может выглядеть как Судебный запрос с порядковым номером документа. Также документы могут быть размещены на публичных сервисах Google Drive и DropMeFiles.
При загрузке и распаковывании этих документов на компьютерах жертвы устанавливается программа Remote Utilites. Опасность этой программы в том, что она предоставляет скрытый удаленный доступ к устройству посторонним лицам.
Стоит отметить, что подобные письма отправляются не только на корпоративные электронные ящики, но и на личные электронные почты украинцев.
Внимательно просматривайте почту и не открывайте вложения от неизвестных адресатов, особенно, если письмо помечено как "важная информация".
