Миндоходов сообщило, что в течение последних дней зафиксированы случаи рассылки писем с использованием доменного имени Министерства - minrd.gov.ua. Файлы-спамы направляются на электронные адреса предприятий и содержат вредоносное программное обеспечение.
Письма поступают с поддельного адреса в виде счетов к уплате или жалобы на невозможность получения писем и содержат приложение в виде файла с расширением doc (rtf), при открытии которого, с точки зрения пользователя, будто ничего не происходит.
На самом деле этот документ содержит эксплойты для программного обеспечения MS Office Word, при срабатывании которых автоматизированное рабочее место поражается вредоносным программным обеспечением и начинает принадлежать к бот-сети. Также возможны и другие последствия такой вирусной атаки, которые сейчас выясняются.
Налоговики призывают всех плательщиков быть внимательными и не открывать подобные письма. Одними из адресов, с которых осуществляется рассылка вредоносного спама, являются pjil@minrd.gov.ua и jngr@minrd.gov.ua.
В случае получения подобных писем просьба сообщить об этом в Государственную службу специальной связи и защиты информации Украины по адресу: cert@cert.gov.ua. А также по возможности прислать образцы вредоносного ПО и исходных кодов электронных писем, предварительно заархивировав их с паролем «infected».
Если уже произошло поражение вирусом, рекомендуется осуществить проверку компьютера антивирусным программным обеспечением.
