Експерти компанії ISSP заявили, що вони зафіксували в вівторок, 22 серпня, нову хвилю з поширення вірусу з використанням офіційного сайту компанії з розробки комплексу бухгалтерського обліку Crystal Finance Millennium, інформує replyua.net з посиланням на Korrespondent.net.
Фахівці зазначили, що вони, під час проведення моніторингу вірусної активності, виявили розсилку, в якій було ідентифіковано незвичний зразок. При відкритті електронного листа, на комп’ютер завантажується файл під назвою «док.zip». У ньому міститься текстовий файл зі скриптом на мові javascript. Скрипт виступає завантажувачем, ключовим завданням якого є скачати та активувати файл load.exe, що є вікном для зловмисників. Шкідливий файл займається збором інформації зі враженого комп’ютера і надсилає ці матеріали зловмисниками, очікуючи на наступні вказівки щодо установки додаткових модулів на комп’ютері.
Варто нагадати, раніше представники Служби безпеки України попереджали про те, що українські компанії та державні установи мають бути готовими до нової потужної хакерської атаки.