Главная » 2016 » Март » 3 » Письмо счастья (вирус)
06:08
Письмо счастья (вирус)
Внимание ! Очередное письмо с вирусом!
Пришло мне сегодня письмо от якобы ООО Media Group с заголовком "Счет-фактура февраль 2016".
текст письма: 
"В понедельник не смогли до Вас дозвониться.

На днях по почте Вам придут оригиналы первичных док-ов (в том числе - сч.-фактуры за наши услуги) в соответствии с нашим контрактом.

Учтите, что у нашей фирмы поменялись банковские реквизиты, так что переводите средства по счетам с новыми данными - подробности в приложении.

Оригиналы в ближайшие дни перевыставим."
и файлик:
"Оплата за выполненные работы - подписано главным бухгалтером.dоcх .html"

Поскольку файлик ".html", а многие банк-клиенты действительно формируют такие файлы, при экспорте , например, платёжек - можно реально нарваться на автомате! Что я и сделал 8))
В итоге мне то повезло, этот html качнул файл "Счет-фактура от 28.02.2016. Реестр первичной документации. Составлено в 1С Бухгалтерия.docx_.js", и запустил его. Но браузер спросил выполнить ли js и тут я был спасён. а у кого-то и не спросит. Будьте внимательнее товарищи! 

Далее для лиги программистов:
Внутренности .html минималистичны:
"<meta http-equiv="refresh" content="0; url=ХТТП://www.masterwelding.ru/?d&2&download_6f8e972" />" (изменил чтоб не кликабельно было)

а вот .js намного интереснее, и я честно со своими скудными знаниями не понял что же он должен был выкрасть:
Категория: Другие новости | Просмотров: 390 | Добавил: XemorDio | Рейтинг: 0.0/0
Всего комментариев: 0
avatar