В Украине может начаться новая кибератака, спровоцированная массовыми рассылками с вредоносными кодами, сообщил основатель телекоммуникационной компании Datagroup и председатель наблюдательного совета предприятия Octava Capital Александр Кардако.
«В течение последних двух часов нам поступают сообщения о массовых почтовых рассылках, содержащих вредоносный код, как правило, в одном из архивных форматов: ARJ, ZIP, 7-ZIP и др», — написал он.
По словам Кардакова, сегодня утром, 22 августа, система защиты электронной почты его компании перехватила сообщения с вложением 7-ZIP, которые маскировались под вложенные счета. Содержание анализируется, но уже ясно, что оно содержит часть, которая пытается установить соединение с интернетом, добавил эксперт.
Кардаков также дал несколько рекомендаций для пользователей, которые могут помочь избежать заражения вирусом.
В первую очередь он советует удалять письма с архивными вложениями с незнакомых и непроверенных адресов, не открывая их. А также не открывать файлы непосредственно в приложениях MS Office, используя для этого средства предварительного просмотра содержимого файла.
«Если вы системный администратор, настройте вашу почтовую систему на перемещение подозрительных вложений в карантин с последующим углубленным сканированием. По крайней мере до 28 августа», — добавил Кардаков.
R&D-директор компании «ИТ-Интегратор» Владимир Кург также сообщил о вероятной кибератаке в Украине на своей странице в Facebook: «От наших партнеров примерно с 10:30 приходят сообщения о фишинг-рассылке с вложениями в 7zip. Примерно в это время приехало и к нам, содержание тела — просьба посмотреть счета во вложении, перехвачено на внешнем шлюзе».
Источник: ZN.ua