С конца марта была зафиксирована новая волна рассылки из поддельных почтовых адресов Миндоходов электронных писем с вредоносным программным обеспечением.
Как сообщает пресс-служба ГУ Миндоходов Украины, файлы, которые направляются в приложении, имеют расширения «.Doc», «.Rar», «.Zip» и т.д. и содержат эксплойты для программного обеспечения Microsoft Office. После их открытия происходит поражение средств вычислительной техники вредным программным обеспечением.
Данный вирус позволяет получать несанкционированный удаленный доступ к компьютерной технике, следить за ней и использовать для осуществления сетевых атак. Все пораженные средства вычислительной техники могут относиться к бот-сети.
В связи с этим, в случае получения подобных писем пользователям необходимо осуществить блокировку доступа к доменным именам, которые сейчас используются для функционирования бот-сети: nof.su, ohi.su, ohy.su, tknsk.su. Кроме того, получателям писем нужно немедленно сообщить об этом в Государственную службу специальной связи и защиты информации Украины по адресу cert@cert.gov.ua и отправить образцы вредоносного программного обеспечения.