Небезпека в цифровому світі може прийти з будь-якої адреси, навіть добре відомої та, здавалося б, надійної. Наприклад, нещодавно споживачі стали жертвами спам-розсилки від начебто Міністерства доходів і зборів України. З підроблених поштових адрес цього відомства, як повідомляє його прес-служба, користувачам надходили листи з вкладеним шкідливим програмним забезпеченням.

У поштових вкладеннях споживачі з фіктивних адрес Міндоходів отримували файли форматів «.doc», «.rar», «.zip» та інших. Усередині них міститься шкідливе програмне забезпечення, яке під час відкриття такого документа може використовувати вразливості програмного забезпечення, що працює без оновлень.

Завдяки цьому зловмисники можуть отримати несанкціонований віддалений доступ до комп’ютерів споживачів та слідкувати за ними . Окрім цього, зловмисники використовують такі комп’ютери для мережевих атак.

Зафіксована наприкінці березня спам-розсилка – це не перша відома хвиля розповсюдження шкідливого програмного забезпечення. Подібні листи з фіктивних адрес інших державних установ розсилали також у січні. Від цього страждають не лише корпоративні, але й домашні користувачі.

Січневу розсилку зупинили фахівці Державної служби спеціального зв’язку та захисту інформації України CERT-UA спільно з представниками іноземних профільних організацій та міжнародної спільноти інформаційної безпеки. Вони блокували доменні імена та NS-сервери, які забезпечували функціонування цієї бот-мережі.

Сьогодні спеціалісти намагаються припинити останню хвилю розсилки. А тим часом користувачам, які отримали подібні листи, рекомендується самостійно заблокувати доступ до доменних імен бот-мережі: nof.su, ohi.su, ohy.su, tknsk.su. Фахівці також просять надсилати їм зразки цього шкідливого програмного забезпечення за адресою cert@cert.gov.ua. Для цього їх необхідно окремо зберігати в архіві з паролем, оскільки поштові системи можуть розпізнати вірус всередині та видалити його. Пароль можна встановити будь-який, проте не варто обирати розповсюджені фрази як «infected», «virus» тощо.

Нагадаємо, що якщо ви отримали подібного листа і в ньому міститься заклик встановити оновлення для якогось продукту за вказаним у листі посиланням, фахівці Microsoft наполегливо рекомендують у жодному разі цього не робити. Дані посилання ведуть на сторонні сайти, які не мають жодного зв’язку з офіційними оновленнями будь-якого програмного забезпечення. Експерти корпорації нагадують: усі оновлення знаходяться на офіційних ресурсах компаній-виробників ПЗ.