Учреждение по предотвращению инцидентов в сфере безопасности информационных технологий «Cert.lv» получило сотни сообщений о зараженной рассылке, которая распространяется со взломанных адресов электронной почты государственных и муниципальных учреждений.
«Cert.lv» сообщает, что зараженные сообщения приходят под темой «Invoice» или другим названием и содержат зараженный ZIP-файл. На сайте учреждения опубликованы названия некоторых из зараженных файлов, например, «department deed astrologic.zip», «partner rent comission.zip», «public act bookmark.zip».
Содержащийся в сообщении вирус крадет содержимое адресной книги, чтобы распространяться дальше, а также загружает в компьютер другие файлы и расширяет свои функциональные возможности.
«Cert.lv» предупреждает, что это приложение ни в коем случае нельзя открывать, а если это случилось, необходимо связаться со специалистом по компьютерам.