Рассылка о профилактике коронавируса содержит компьютерный вирус.

Службой реагирования на компьютерные инциденты KZ-CERT была выявлена рассылка с содержанием вредоносного программного обеспечения, сообщает zakon.kz.

Был зафиксирован случай рассылки спама с содержанием вредоносного программного обеспечения, который является трояном AGENTTESLA. Первичный анализ показал, что вирус собирает данные пользователя и отправляет их на электронный адрес злоумышленника, а именно: данные учётной записи, версию операционной системы, модель и частоту процессора.

Рассылка осуществлялась с электронной почты Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра. и темой письма: COVID-19 UPDATE // BUSINESS CONTINUITY PLAN ANNOUNCEMENT STARTING MARCH 2020.

Для обеспечения информационной безопасности населения страны, в случае получения подозрительной рассылки содержащих приложение, спама, фишинговых ресурсов, просим направлять сообщение https://cert.gov.kz/notify-incident или https://t.me/kzcert, а также обращаться по круглосуточному номеру 1400.Экспертами Службы KZ-CERT ведётся дополнительное исследование данного вредоносного программного обеспечения. По итогам расследования будет предоставлена дополнительная информация.