Письмо счастья (вирус)
Внимание ! Очередное письмо с вирусом!
Пришло мне сегодня письмо от якобы ООО Media Group с заголовком "Счет-фактура февраль 2016".
текст письма:
"В понедельник не смогли до Вас дозвониться.
На днях по почте Вам придут оригиналы первичных док-ов (в том числе - сч.-фактуры за наши услуги) в соответствии с нашим контрактом.
Учтите, что у нашей фирмы поменялись банковские реквизиты, так что переводите средства по счетам с новыми данными - подробности в приложении.
Оригиналы в ближайшие дни перевыставим."
и файлик:
"Оплата за выполненные работы - подписано главным бухгалтером.dоcх .html"
Поскольку файлик ".html", а многие банк-клиенты действительно формируют такие файлы, при экспорте , например, платёжек - можно реально нарваться на автомате! Что я и сделал 8))
В итоге мне то повезло, этот html качнул файл "Счет-фактура от 28.02.2016. Реестр первичной документации. Составлено в 1С Бухгалтерия.docx_.js", и запустил его. Но браузер спросил выполнить ли js и тут я был спасён. а у кого-то и не спросит. Будьте внимательнее товарищи!
Далее для лиги программистов:
Внутренности .html минималистичны:
"<meta http-equiv="refresh" content="0; url=ХТТП://www.masterwelding.ru/?d&2&download_6f8e972" />" (изменил чтоб не кликабельно было)
а вот .js намного интереснее, и я честно со своими скудными знаниями не понял что же он должен был выкрасть:
Дабы не распространять вредоносный код, я его тут не выкладываю, но может найдется тот, кому это интересно, и который готов в нем разобраться и ответить на вопрос, что же он делает? Могу и файлик выслать, но вы и сами знаете как его достать ;)
З.Ы. Не топите плиз, коммент для минусов внутри, весенний котик для дочитавших:
