В Интернете началась массовая рассылка зараженных документов Word

Специалисты Fortinet, занимающиеся информационной безопасностью, обнаружили массовую рассылку файлов Word с зараженными макросами. Получатели писем видели приложение с doc-расширением. В нем содержалось предупреждение об изменениях в настройках макросов. Зараженный макрос без участия потребителя запускал специальный скрипт на Python, определяющий тип операционки.

Определив ОС, скрипт загружал специальный файл с вредоносной программой. Какие действия в дальнейшем выполняла утилита, пока остается загадкой.

В Fortinet рекомендовали пользователям при получении подозрительных писем с текстовыми файлами не открывать их. Скачиваемый документ может оказаться шифровальщиком, который заблокирует важные файлы, после чего потребует деньги за ключ. Также вредонос может украсть личные данные (адреса почты, пароли к интернет-банкам и прочие сведения).

Ранее в Micosoft ликвидировали свыше 100 критических проблем в операционках, которыми пользовались киберпреступники. Апдейты выпущены для приложений Windows и MS Office.

 

Мы рекомендуем использовать сервис Блогун для продвижения в интернет.