Российские компании и жители РФ начали получать вредоносные письма, которые были замаскированы под официальные уведомления от судебных приставов. Они содержат вирус.
Эксперты центра исследования киберугроз Solar 4RAYS ГК «Солар» сообщили, что письма отправлялись с поддельного адреса электронной почты. В каждом из них был архив с именем «Исполнительный лист № 27186421-25 от <date>.zip». Внутри находился вредоносный файл, при запуске которого на хост жертвы устанавливался троян DarkWatchman RAT. Он способен незаметно фиксировать каждое нажатие клавиш на клавиатуре. Злоумышленники с его помощью могут получить пароли и другую важную информацию о пользователе, управлять заражёнными системами, загружать новые файлы и выполнять разные команды.
В Федеральной службе судебных приставов отметили, что судебные приставы не звонят через приложения мессенджеров, не направляют СМС-сообщения и не пользуются электронной почтой для официальных уведомлений, пишут «Известия».
Фото: А42.RU
ВКонтакте Twitter Одноклассники