Буковинцям варто бути обережними. Поштою розповсюджують замаскований вірус

Створене ШПЗ націлене на користувачів операційної системи MS Windows. Спеціалісти з кіберполіції сьогодні, 11 грудня, почали фіксувати факти розповсюдження цього шкідливого програмного забезпечення. Загалом, воно було націлене на користувачів, які є приватними нотаріусами України.

Для надсилання шкідливого програмного забезпечення правопорушники використовували поштові сервіси українських компаній www.ukr.net та www.i.ua. Повідомлення із шкідливими додатками надходили начебто від імені державних установ, зокрема судів різних інстанцій.

Для зараження комп’ютерів користувачів зловмисники використовували декілька видів шкідливого програмного забезпечення (далі - ШПЗ), які мають схожий функціонал. При цьому, використовувались різні методи їх розповсюдження (наприклад, користувачі отримували архівні файли, які зовні виглядали як файли формату .pdf).

Злочинці навіть підробили зміст цих файлів – зовні вони виглядали як відсканований документ, створений від імені державної установи. В деяких інших випадках розповсюдження вірусу відбувалось за допомогою документів формату .docx із вбудованим шкідливим ʺOLEʺ об’єктом. Після відкриття документу користувачем, відбувався запуск шкідливого програмного забезпечення.

Автоматично відбувалось додавання запису в реєстр операційної системи для його автозавантаження.

Під час поглибленого аналізу спеціалісти з кіберполіції встановили: кожен раз ШПЗ запускалось із теки системного диску за посиланням - :\ProgramData\Microtik\winserv.exe. Виявлене шкідливе програмне забезпечення переходило у прихований режим очікування з’єднання та в повній мірі надавало доступ до ресурсів комп’ютера жертви.

Згідно результатів аналізу, вказане ШПЗ є модифікованою версією легального програмного забезпечення ʺRMS TektonITʺ.

Департамент кіберполіції, задля уникнення зараження своїх комп’ютерів, радить користувачам дотримуватися наступних порад:
По-перше, в жодному випадку не відкривати листи від сумнівних адресатів із сумнівним змістом. Перед відкриттям краще отримати підтвердження у відправника такого листа іншими можливими засобами зв’язку.
По-друге, встановити ліцензійне програмне забезпечення операційної системи та  використовувати антивірусні програми.
По-третє,систематично оновлювати операційну систему та програмні продукти.
По-четверте, не надавати доступ стороннім особами до персонального комп’ютера.
Також ви можете самостійно заборонити автоматичний запуск ШПЗ.

Для цього потрібно виконати наступні кроки:
- запустіть редактор реєстру. Для цього необхідно натиснути клавішу «Пуск» та внести для пошуку запис "regedit"
- Знайдіть наступну гілку реєстру -  HKCU\Software\Microsoft\Windows\CurrentVersion\Run
- Власноруч видаліть знайдений запис такого змісту - «Microtik»
- на системному диску операційної системи видаліть теку -   :\ProgramData\Microtik 
– перезавантажте комп’ютер

Буковина Кіберполіція вірус
Якщо ви помітили помилку, виділіть необхідний текст і натисніть Ctrl + Enter, щоб повідомити про це редакцію
Автор
(0 оцінок)
Викладення
(0 оцінок)
Актуальність
(0 оцінок)
Я рекомендую
Ніхто ще не рекомендував

Коментарі

Коментарі призначені для обговорення, вияснення цікавих питань. Адміністрація сайту попереджає, що коментарі з використанням ненормативної лексики, пропагандою насилля та образою честі та гідності будуть видалятися.

Суспільство
Щороку через насильство у світі помирають 1,4 мільйона людей. У 2018 році до Національної поліції України надійшло 115 500 заяв і повідомлень про домашнє насильство. Жертвами також стають діти — це становить серйозну загрозу для їхнього здоров’я та може спричинити негативні наслідки в дорослому житті. Про це повідомляє у своєму дописі у соцмережі Фейсбук Уляна Супрун. Урядовиця нагадує, що цього року в Україні набув чинності закон, який визначає види домаш...
Фото
Депутати міської ради на сьогоднішній сесії ухвалили рішення про перейменування двох вулиць у Чернівцях - Оренбурзької та Оршівської. Натомість тепер у місті з'являться вулиця Кушніренка та Редькина відповідно. Більшістю голосів депутати перейменували вулицю Оренбурзьку на вулицю Кушніренка Андрія. Вулицю Оршівську перейменували на вулицю лейтенанта Редькина Віктора, який загинув в селі Кримське Новоайдарського району, захищаючи державний суверенітет та т...
Політика
Рішення щодо указу президента про розпуск парламенту Конституційний суд прийняв сьогодні, 20 червня. Тому кандидати на посаду депутатів таки візьмуть участь у виборах 21 липня 2019 року. Як повідомлялося раніше, п'ятеро буковинців потрапили до списку партії Зеленського "Слуга народу". "Конституційний суд визнав законним указ президента Зеленського про розпуск Ради", - йдеться в дописі партіїї "Слуга народу" у соцмережі Фейсбук. Зазаначимо, за визнання указ...
Фото
Таким був результат тесту на стан сп'яніння водія ВАЗ, який водночас здійснив ще ряд порушень на дорозі. Увагу патрульних привернув автомобіль ВАЗ 211091 – він рухався з явним порушенням ПДР. Під час розмови та розгляду справи про адміністративне правопорушення інспектори помітили, що у водія присутні характерні ознаки алкогольного сп’яніння. Підозру поліцейських підтвердив алкотестер «Драгер» – 3.32 проміле. На 48-річного місцевого мешканця складено адмін...
Спорт
Акакій Гвелесіані став віце-чемпіоном на World Combat Games 2019 в Угорщині. У столиці Угорщини Будапешті тривають Всесвітні ігри з єдиноборств серед школярів World Combat Games 2019. 19 червня срібну нагороду на змаганнях здобув чернівецький каратист Акакій Гвелесіані. Представник спортклубу «Лідер» посів друге місце у ваговій категорії -76 кг, пише shpalta. Чернівчанин був сильнішим за спортсменів із США та Китаю. А у боротьбі за «золото» поступився пред...
Кримінал
19 червня до Новодністровського відділення поліції надійшло повідомлення про підозрілу особу на території адміністративної будівлі недіючого підприємства, що в місті Новодністровськ. Виїхавши на місце події, слідчо-оперативна група виявила 24-річного місцевого жителя. Поліцейські встановили, що зловмисник проник до приміщення, демонтував 100 метрів електричного кабелю та підготував його до викрадення.  Чоловік зізнався, що мав на меті продати викрадене, а...
Суспільство
Кошти планують витратити на придбання протезно-ортопедичних виробів, колісних крісел, ортопедичного взуття, засобів реабілітації. 2480 технічних ортопедичних засобів та засобів реабілітації на суму 10 млн. грн. бюджетних коштів вже отримали особи з інвалідністю та діти з інвалідністю Чернівецької області впродовж першої половини 2019 року.  Як повідомляють в прес-службі Чернівецької обласної адміністрації, на ці кошти закуплять: - 366 протезно-ортопедич...
Культура
Чернівецька міська рада не змогла підтримати електронну петицію Оксани Драчковської щодо збереження книгарні та культурно-мистецького центру "Українська книга". У проекті рішення щодо петиції пропонувалося заборонити змінювати цільове призначення об’єкту на Центральній площі до 15 грудня 2020 року. "Чернівчани, маєте знати, електронну петицію Оксани Драчковської про збереження профілю як мистецького центру Української книги депутати не підтримали. В перелі...
Кримінал
Слідчі теруправління Державного бюро розслідувань, розташованого у місті Хмельницькому, розслідують обставини конфлікту між двома прикордонниками Чернівецького прикордонного загону, внаслідок якого один із них отримав ножове поранення. За попередньою інформацією, внаслідок конфлікту прикордонник наніс удар ножем у спину офіцеру. Останній зазнав поранення, що має ознаки тяжкого тілесного ушкодження. Наразі постраждалий знаходиться у лікарні. Військовослужбо...