Министерство доходов и сборов обратилось к гражданам по поводу использования доменного имени ведомства для рассылки спама с вирусами.
В сообщении сказано:
В последние дни зафиксированы случаи рассылки писем с использованием доменного имени Министерства доходов и сборов - minrd.gov.ua . Файлы - спамы направляются на электронные адреса предприятий и содержат вредоносное программное обеспечение.
Письма поступают с поддельной адреса в виде счетов к оплате или жалобы на невозможность получения писем и содержат приложение в виде файла с расширением . Doc (на самом деле формат . Rtf ) , при открытии которого , с точки зрения пользователя , будто ничего не происходит .
На самом деле этот документ содержит эксплойты для программного обеспечения MS Office Word , после срабатывания которых автоматизированное рабочее место поражается вредоносным программным обеспечением и начинает относиться к бот -сети. Также возможны и другие последствия такой вирусной атаки , которые сейчас выясняются .
Считаем , что массовая рассылка вирусного спама является спланированной атакой для дискредитации работы ведомства.
По данному факту по обращению Министерства уже начато уголовное производство .
Министерство доходов и сборов призывает всех налогоплательщиков быть внимательными и не открывать подобные письма . Одними из адресов , с которых осуществляется рассылка вредных писем, является [email protected] и [email protected] .
В случае получения подобных писем необходимо уведомить об этом Государственную службу специальной связи и защиты информации Украины по адресу [email protected] . А также , по возможности прислать образцы вредоносного ПО и исходных кодов электронных писем , предварительно заархивировав их с паролем « infected ».
Если произошло поражение вирусом, то рекомендуется осуществить проверку АРМ антивирусным программным обеспечением.