В Управление Федеральной службы судебных приставов по Пермскому краю поступили обращения граждан, которые стали жертвами хакеров. По электронной почте они получили письмо якобы от судебного пристава-исполнителя, в котором сообщается о возможном применении к ним мер принудительного исполнения. Во вложении к такому письму находится файл "Образец (n).zip" содержащий вредоносный файл с расширением cab или подобный. Чаще всего злоумышленники используют вирусы-шифровальщики, которые имитируют зависание Windows и шифруют документы пользователя. Вирусы, содержащиеся в таких письмах, часто модифицируются и могут не блокироваться антивирусными средствами даже с самыми свежими базами сигнатур.
Электронное письмо якобы от судебного пристава приходит со взломанного или анонимного ящика (например, nifont-murzykov@mail.ru) при этом наименование учетной записи может меняться, но буквенно-цифровой формат обычно сохраняется. Тема сообщения чаще всего «ИСПОЛНИТЕЛЬНОЕ ПРОИЗВОДСТВО». Текст письма используется один и тот же, но иногда оформляется в виде графического файла с символикой ФССП России.
УФССП России по Пермскому краю в очередной раз призывает граждан проявить осторожность и бдительность: ведомство не имеет никакого отношения к рассылке данных писем, сообщается на сайте r59.fssprus.ru
