ОБЕРЕЖНО, КІБЕРЗЛОЧИНЦІ МАСКУЮТЬ ФІШИНГОВІ АТАКИ ПІД ПОВІДОМЛЕННЯ ВІД НАЦПОЛІЦІЇ
У деяких випадках листи містять шкідливе посилання, в інших – файл у форматі векторного зображення SVG, куди зловмисники вбудовують шкідливий код.
Як зазначають в Інституті масової інформації з посиланням на «Цифролабу», після відкриття такого файлу або переходу за посиланням у браузері запускається фейкова вебсторінка з псевдодокументом.
Далі жертві пропонують завантажити архів з назвою official_zapit_pass_1234.zip, захищений паролем. У ньому міститься файл у форматі CHM, відкриття якого запускає приховане встановлення небезпечного Java-скрипта Lviv_NPU_zapit.chm.
Аби не стати жертвою атаки:
• уважно перевіряйте типи файлів у листах, особливо з невідомих джерел;
• ніколи не відкривайте запаролені архіви, отримані від невідомих відправників – це поширений спосіб обходу антивірусів;
• якщо все ж відкрили файл – негайно вимкніть комп’ютер і зверніться по допомогу до фахівців.