Повторні фішинг-розсилки з #Smokeloader, запакованим в lzh архів.
Приєднуйтесь до Telegram спільноти та дізнавайтесь найважливіші новини першими!Листи приходять на адреси державних органів влади. Текст листа українською мовою, що свідчить про цілеспрямоване розповсюдження в Україні. Для прикриття в архів вкладений xlsx-файл з деякою інформацією.
Як повідомлялося раніше, даний вірус являється завантажувачем і використовується різними зловмисниками для завантаження іншого шкідливого програмного забезпечення без Вашої згоди і відома.
Будьте обережні! Не відкривайте вкладення листів та не переходьте за невідомими посиланнями з електронного листа, який ви не очікували отримати.
Рекомендації:
- Не відкривайте прикріплені файли в листах, яких Ви не очікували отримати.
- Перевіряйте відправника повідомлення.
- Блокуйте WSH або трафік cscript/wscript.
- Фільтруйте нестандартні архіви та скриптові файли.
- Блокуйте на Proxy нетипові User Agent.
- Виконуйте основні правила кібергігієни .
