Казахстанским бухгалтерам рассылают "письма от налоговой" с "трояном" Опции

[Sam Black]

Массовая вредоносная рассылка, маскирующаяся под сообщения от налоговых органов, получатели которой рискуют заразить свой компьютер троянской программой, зафиксирована в Казахстане, сообщает российский производитель антивирусов "Доктор Веб", на который ссылается ИА Новости-Казахстан.
Специалисты "Доктор Веб" в июне зафиксировали массовую почтовую рассылку, ориентированную в первую очередь на жителей Казахстана, говорится в сообщении. "В целях разъяснения норм налогового законодательства и налогового администрирования Налоговый комитет МФ РК направляет Вам письмо разъясняющего характера", - говорилось во вредоносном письме. В качестве отправителя сообщений значилось "Web-приложение "Кабинет налогоплательщика". Письмо содержало вложенный файл, открытие которого приводило к установке на компьютер жертвы вредоносной программы BackDoor.Shell.218.
В "Доктор Веб" считают, что основные адресаты рассылки - сотрудники бухгалтерий различных компаний, ведь поступление письма из налоговых органов явно может их заинтересовать. При этом бухгалтерские компьютеры чаще всего используются для проведения онлайн-платежей в системах "Банк-Клиент", и доступ к таким компьютерам - заветная мечта киберпреступников.
Троянец позволяет выполнять различные команды в командной строке Windows, делать снимки экрана и даже выключать компьютер. Подробностей о жертвах рассылки и количестве зараженных ПК не раскрывается.
"Доктор Веб" - российский разработчик средств информационной безопасности под маркой Dr.Web. Компания основана в 2003 году, штат сотрудников насчитывает больше 300 человек, из них большая часть занята разработкой ПО.

Источник

[TiLL]

Интересно, а откуда они взяли базу данных Казахстанских бухгалтеров?

[Sam Black]

Интересно, а откуда они взяли базу данных Казахстанских бухгалтеров?

buhgaler.kz взломать к примеру, там все бухи есть, потому как подписаны на рассылку. Это как раз не проблема, найти базу. Либо просто купить ее.

[Mihail6268]

нам там же пришло данное сообщение троян
От кого:
Web-приложение «Кабинет налогоплательщика» <web-application-cabinet@mail.ru>

а это когда приходит с настоящего Salyk.kz
От кого: Web-приложение «Кабинет налогоплательщика» <web-application_cabinet@mgd.kz>

buhgaler.kz взломать к примеру, там все бухи есть, потому как подписаны на рассылку. Это как раз не проблема, найти базу. Либо просто купить ее.

предполагаю она взломали базу Salyk.kz

[Sam Black]

нам там же пришло данное сообщение троян
От кого:
Web-приложение «Кабинет налогоплательщика» <web-application-cabinet@mail.ru>

а это когда приходит с настоящего Salyk.kz
От кого: Web-приложение «Кабинет налогоплательщика» <web-application_cabinet@mgd.kz>

предполагаю она взломали базу Salyk.kz

Все может быть.