Глава наблюдательного совета Octava Capital Александр Кардаков сообщил, что в Украине замечены признаки новой массированной хакерской атаки. По его словам, речь пока что идёт о массовом спаме.
«Последние два часа нам поступают сообщения о массовых почтовых рассылках, содержащих вредоносный код, как правило в одном из архивных форматов: ARJ, ZIP, 7-ZIP и др. Утром наша система защиты электронной почты перехватила подобные сообщения со вложением 7-ZIP, маскирующимися под вложенные счета. Содержимое сейчас анализируется, но уже ясно, что оно содержит активную часть, которая пытается установить интернет-соединение» — Александр Кардаков.
Проще говоря, речь идёт о документах со встроенными скриптами. При этом Кардаков дал рекомендации пользователям:
- Удалять письма с архивными вложениями с незнакомых и непроверенных адресов, не открывая их.
- Если стоит MS Outlook и MS Exchange, не открывать файлы непосредственно в приложениях MS Office, обязательно пользоваться средствами предварительного просмотра содержимого файла.
«Если вы системный администратор, настройте вашу почтовую систему на перемещение подозрительных вложений в карантин с последующим углубленным сканированием. По крайней мере, до 28 августа».
Отметим, что предыдущая атака вирусом Petya A произошла 27 июня, в канун дня Конституции Украины.
Учитывая, что эксперты признали его оружием, вполне логично ожидать повторения.