«Госорганы» рассылают вирусы

[душман]

«Лаборатория Касперского» предупреждает о вредоносной рассылке от имени госорганов. Как говорится в сообщении компании, сегодня прошла вредоносная рассылка якобы от имени одного из финансовых регуляторов. Рассылка началась в 23:30 29 сентября 2021 года. На электронную почту пользователей пришло письмо с темой: «Исх: № (здесь указывался произвольный номер). «Название регулятора» (Запрос документов)».

На данный момент эксперты «Лаборатории Касперского» видят более 11 тыс. попыток запуска этого вредоносного вложения. Эксперты «Лаборатории Касперского» отмечают, что при работе этого ПО используются IP-адреса и домен в зоне .ru, при подключении к командным серверам задействованы порты 5651, 4443, 8080.