Вирусная коллекция, Здесь описываем разного рода вирусы (выкладывать только в обеззаражено Опции

[DAMPSoid]

!ВНИМАНИЕ! БУДЬТЕ БДИТЕЛЬНЫ!

Сегодня на официальный почтовый адрес юр.лица, фигурирующий в базах налоговой и Минстата пришло письмо со скрытого адреса k.otake@kachiel.jp от имени ДФС України, практически идентично склонирован шаблон рассылки налогового ведомства (см.вложение), текст:

"Державна фіскальна служба України
Офіційний лист звернення керівнику підприємства.

Протягом січня-листопада 2016 року підрозділами контролю за проведенням розрахункових операцій виявлено порушення податкового законодавства, доводимо до вашого відома, що це є підставою висування підозри у вчинені адміністративного правопорушення згідно ч.3 ст. 212 Кримінального кодексу України (Ухилення від сплати податків, зборів (обов'язкових платежів))

Просимо вас ознайомитись з листом виконавчої служби, та повідомити про це керівника пидприємства.
Поштова адреса:
04053, м. Київ, Львівська пл., 8.

Електронна пошта:
Kabmin_doc@fiskalna-ua.club

Графік роботи:
З понеділка по п’ятницю з 09:00 до 13:00 та з 13:45 до 18:00 (у п’ятницю – до 16:45).

Телефони:
044-272-51-59;

044-272-63-34;

© 2017 Державна фіскальна служба України."

Вдвойне настораживает, что письмо это пришло синхронно с официальным уведомлением от налоговой (отправитель kiev-borg), в котором действительно сообщалось о наличии задолженности.
Если бы не странный адрес ведомства в письме и вложение documents - точно открыл бы не задумываясь, т.к. шаблон как упоминалось визуально идентичен и текст побуждает срочно прочесть претензию исполнительной службы. Открыв архив под Ubuntu - убедился, что во вложении потенциально вредоносный ява-скрипт, а не какое-либо текстовое сообщение.

СООБЩИТЕ ОБ ЭТОМ ОПАСНОМ ВИРУСЕ КОЛЛЕГАМ-ПРЕДПРИНИМАТЕЛЯМ!

Эскизы прикрепленных изображений

 

[DAMPSoid]

В продолжение темы, на днях на почту предприятия пришло письмо от "УКРТРАНСЛИЗИНГ" с ящика: ticket@dkq22.com такого содержания:

"Доброго дня,
Вашої компанії за договором # 35178 були надані послуги на суму 33167 грн. За умовами договору, згідно з пунктом 5.0, протягом 20 робочих днів з дня надання послуг, оплата повинна бути проведена в повному обсязі, а також у відповідності з пунктом 5.1 цього договору неустойку в розмірі 2.37% від вартості наданих послуг за кожен день прострочення.
До теперішнього часу оплата від вас не надійшла.

Копія договору # 35178 від 13.02.18

На підставі викладеного, ми наполегливо просимо вас в термін до 09.04.2018, погасити заборгованість в повному обсязі.
У разі повної або часткової відмови в задоволенні претензії у зазначений термін, ми будемо
змушені звернутися з позовною заявою до суду, для примусового стягнення заборгованості.

Копія договору № 35178 від 19.03.18

(под этой строкой активная ссылка на: хттп://wonderinsee.com/dog_35178_uqocj - не проверяйте на Windows-системах ХР, Vista, 7 )"

По ссылке закачивается архив Копія_договору_№82910.zip внутри которого *.doc файл - Dogovir copy ü 82910.doc
содержащий вредоносный скрипт.

По данным лаборатории Датапротекшн это Trojan.PWS.Papras.3611

Будьте осторожны и внимательны!
Даже если у вас есть контрагенты которым вы должны денег, не спешите бегом открывать такие "письма счастья".
Не переживайте, вас не забудут уведомить официальным заказным письмом (а электронные повестки в суд у нас пока юридической силы не имеют).

[valdemar]

шахраї не зупиняються не перед чим!