На компьютерах ряда тульских организаций и частных пользователей накануне была зафиксирована активность неизвестной доселе троянской вирусной программы, которая, поражая физическую память вычислительных машин, создавала копии имеющихся файлов.
Согласно первым оценкам экспертов кибербезопасности, на компьютеры новый вирус попадал через электронную почту, так как большинство пользователей скачивали бесплатные программы исключительно через проверенные сервисы. По всей видимости он крепился к письмам в виде файлов, замаскированных под документы программы «Word». Текст письма содержал информацию о том, что отправитель не смог дозвониться к пользователю, и в прикрепленном файле содержатся данные, которые адресат должен был получить.
Несмотря на то, что большинству пострадавших e-mail отправителя был неизвестен, практически все прикрепленный файл без раздумий открывали, что сразу же провоцировало заражение компьютера. При этом антивирусы сервисов электронной почты никакой опасности в файлах не видели.
Пока что не ясно для чего распространяется новый вирус (это может быть и использование его вычислительных мощностей, и получение конфиденциальных, в том числе финансовых данных), но его опасность уже не вызывает сомнений. Специалисты рекомендуют со всей тщательностью проверять письма от неизвестных пользователей и не раздумывая отправлять в корзину те из них, которые содержат какие-либо прикрепленные файлы. Полной гарантии это, конечно же, не даст, но в большей мере сделает использование интернета безопасным.
