Глава наблюдательного совета Octava Capital Александр Кардаков сообщил, что в Украине замечены признаки новой массированной хакерской атаки. По его словам, речь пока что идёт о массовом спаме.

Последние два часа нам поступают сообщения о массовых почтовых рассылках, содержащих вредоносный код, как правило в одном из архивных форматов: ARJ, ZIP, 7-ZIP и др. Утром наша система защиты электронной почты перехватила подобные сообщения со вложением 7-ZIP, маскирующимися под вложенные счета. Содержимое сейчас анализируется, но уже ясно, что оно содержит активную часть, которая пытается установить интернет-соединение

Александр Кардаков

Проще говоря, речь идёт о документах со встроенными скриптами. При этом Кардаков дал рекомендации пользователям:

  1. Удалять письма с архивными вложениями с незнакомых и непроверенных адресов, не открывая их.
  2. Если стоит MS Outlook и MS Exchange, не открывать файлы непосредственно в приложениях MS Office, обязательно пользоваться средствами предварительного просмотра содержимого файла.

Если вы системный администратор, настройте вашу почтовую систему на перемещение подозрительных вложений в карантин с последующим углубленным сканированием. По крайней мере, до 28 августа

Александр Кардаков

Отметим, что предыдущая атака вирусом Petya A произошла 27 июня, в канун дня Конституции Украины. Учитывая, что эксперты признали его оружием, вполне логично ожидать повторения.