Na več kot tisoč slovenskih elektronskih naslovov poslana zlonamerna e-pošta

Na več tisoč slovenskih elektronskih naslovov je danes, 8. januarja, prispela pošta z okuženo priponko, ki "ukrade" shranjena gesla, so sporočili z nacionalnega odzivnega centra za kibernetsko varnost Sicert.

V primeru, da ste odprli zlonamerno datoteko, na Sicertu priporočajo takojšnjo spremembo vseh gesel na neokuženem računalniku.

V vsebini sporočila je bila zapisana zahvala za rezervacijo in prošnja po ogledu priloženega računa, ki pa je v bistvu okužena datoteka z imenom 202001.019887.DOC.img, velika 1216 KB.

Na Sicertu so zapisali, da gre za zlonamerno datoteko, ki po zagonu iz spletnega strežnika prenese dodatno škodljivo kodo in jo izvede. Virus vrste "information stealer" na sistemu poišče vsa shranjena gesla v brskalnikih, odjemalcih za elektronsko pošto, FTP klientih, programih za hipno sporočanje ter podatke pošlje napadalcu. Virus prav tako beleži pritiske na tipke in vsebino na odložišču.

Na Sicertu so opozorili, da je treba v primeru odprtja priponke in zagona datoteke izklopiti računalnik iz omrežja ter sistem pregledati s posodobljenim antivirusnim programom.

Priporoča se tudi takojšnja sprememba vseh gesel, tako shranjenih kot vpisanih v času okužbe. Gesla je treba spremeniti na čistem računalniku, so dodali na Sicertu.

Več informacij je dostopnih na tej povezavi.