Наприкінці березня з підроблених поштових адрес Міндоходів здійснювалася розсилка електронних листів зі шкідливим програмним забезпеченням. Прикріплені до повідомлень файли у форматах «.doc», «.rar», «.zip», містили експлойти для програмного забезпечення Microsoft Office.
Після їх відкриття відбувається ураження засобів обчислювальної техніки шкідливим програмним забезпеченням, попереджає прес-служба Кіровоградської ОДПІ.
Цей вірус дозволяє отримувати несанкціонований віддалений доступ до комп’ютерної техніки, слідкувати за нею та використовувати для здійснення мережевих атак. Усі уражені засоби обчислювальної техніки можуть належати до бот-мережі.
У разі отримання подібних листів користувачам необхідно здійснити блокування доступу до доменних імен, які наразі використовуються для функціонування бот-мережі: nof.su, ohi.su,ohy.su, tknsk.su., а також терміново повідомити про це Державну службу спеціального зв’язку та захисту інформації України за адресою cert@cert.gov.ua