Эксперты по сетевой безопасности предупреждают о массовых фишинг-рассылках, которые могут быть стартом очередной волны кибератаки при помощи вируса-вымогателя, сообщает Joinfo.ua.
Фишинговые вложения замаскированы под заархивированные документы
"Последние два часа нам поступают сообщения о массовых почтовых рассылках, содержащих вредоносный код, как правило в одном из архивных форматов: ARJ, ZIP, 7-ZIP и др. Утром наша система защиты электронной почты перехватила подобные сообщения со вложением 7-ZIP, маскирующимися под вложенные счета. Содержимое сейчас анализируется, но уже ясно, что оно содержит активную часть, которая пытается установить интернет-соединение", - написал в Facebook Александр Кардаков, глава наблюдательного совета Octava Capital.
Не открывайте письма с вложениями с непроверенных адресов
В сообщении специалиста по кибербезопасности также содержатся рекомендации для пользователей, столкнувшихся с этой проблемой: не открывая, удалять все письма с архивными вложениями с незнакомых и непроверенных адресов, пользователям MS Outlook и MS Exchange рекомендуют не открывать файлы непосредственно в приложениях MS Office, а также неукоснительно пользоваться средствами предварительного просмотра содержимого файла.
Напомним, ранее НБУ сообщал о предполагаемой атаке через текстовый редактор MS Word.
