Niedawno podszywali się pod ZUS i firmę Kruk, teraz wysyłają złośliwe maile z adresu profilzaufanty@gov.pl – ostrzega portal niebezpiecznik.pl. Temat wiadomości to „Faktura 2018.10.30”. Kliknięcie w link oznacza pobranie pliku .exe, a w przypadku otwarcia – infekcję komputera.

Przestępcy podszywają się pod adres w domenie gov.pl (dlatego też wiadomość nie trafia do spamu). Podobnie jak w przypadku podszywania się pod ZUS i Kruk nie ma bezpośrednio dołączonego załącznika, a linkuje do niego „złamany” obrazek.

NAIWNE?

– Pomyślicie, że to naiwne i będzie to prawda. Ale mimo to, jesteśmy pewni, że ofiar nie będzie brakowało – piszą specjaliści.

Plik, który pobiera się po kliknięciu w „obrazek” rozpoznawany jest jako złośliwy, ale nie przez wszystkie antywirusy – czytamy na niebezpiecznik.pl. – Osobom, które go uruchomiły sugerujemy jak najszybsze wyłączenie komputera i udanie się do specjalisty w celu odinstalowania trojana – dodają eksperci.

oprac. mar