Бизнес Журнал:

Троян в пальто: под видом повесток пользователи начали получать вредоносное ПО

icon
13:27; 06 октября 2022 года

Автор:

О существовании вредоносного ПО под видом повесток сообщила «Лаборатория Касперского».

С момента объявления частичной мобилизации злоумышленники разослали сотни писем под видом повесток. Они искусно замаскированы, содержат статьи УК России и даже официальную атрибутику ведомств. В содержании писем, как правило, говорится куда и когда человеку нужно срочно явиться во избежание штрафов или ответственности. Более подробная информация якобы указана в повестке в формате PDF, которую необходимо скачать по ссылке.

«Если открыть файл, то он для отвода глаз скачает и отобразит в браузере PDF-документ, имитирующий отсканированную повестку, и параллельно создаст файл AnalysisLinkManager.exe во временной папке и запустит его. Используемое вредоносное ПО и техники имеют множество сходств с активностью группы XDSpy. Цели XDSpy— шпионаж, кража документов и других файлов», - приводит разъяснение специалистов РБК.

Ранее Минобороны предупреждало о появлении фейков и мошенников на фоне объявления частичной мобилизации. Они традиционно расплодились в соцсетях, особенно в телеграм-каналах.