Об этом сообщает сайт Нацполиции Украины.
В киберполиции уточнили, что для отправки вредоносного программного обеспечения (далее – ШПЗ) злоумышленники использовали почтовые сервисы украинских компаний www.ukr.net и www.i.ua. Сообщения с вредоносными приложениями поступали якобы от имени государственных учреждений, в частности судов различных инстанций.
Читайте также: Самые популярные вирусы-вымогатели: как бесплатно вернуть доступ к файлам
Для заражения компьютеров пользователей злоумышленники использовали несколько видов ШПЗ, которые имеют похожий функционал. При этом использовались различные методы их распространения (например, пользователи получали архивные файлы, которые внешне выглядели, как файлы формата .pdf),
– отметили в киберполиции.
Злоумышленники даже подделали содержание этих файлов – внешне они выглядели, как отсканированный документ, созданный от имени государственного учреждения.
Чтобы не заразить свой компьютер вирусом, киберполиция советует пользователям следовать таким советам:
Ни в коем случае не открывать письма от сомнительных адресатов с сомнительным содержанием. Перед открытием лучше получить подтверждение у отправителя такого письма другими возможными средствами связи;
Установить лицензионное программное обеспечение операционной системы и используйте антивирусные программ;
Систематически обновлять операционную систему и программные продукты;
Не предоставлять доступ посторонним лицами к персональному компьютеру.
Читайте также: Украинский хакер заразил тысячи компьютеров в 50 странах: как защититься от атаки
Также можно самостоятельно запретить автоматический запуск ШПЗ. Для этого нужно выполнить следующие шаги:
- запустите редактор реестра. Для этого необходимо нажать клавишу "Пуск" и внести для поиска regedit запись
- Найдите следующую ветку реестра – HKCU\Software\Microsoft\Windows\CurrentVersion\Run
- Собственноручно удалите найден запись такого содержания – Microtik
- на системном диске операционной системы удалите папку – :\ProgramData\Microtik
- перезагрузите компьютер.