[certpl]

Ostrzegamy przed ciekawą kampanią mailową nakłaniającą do zainstalowania złośliwego oprogramowania na komputerze. Napastnicy zamknęli rok podatkowy i podszywają się pod Ministerstwo Finansów, przesyłając informację o złożeniu e-Deklaracji PIT-28. Potwierdzeniem tego ma być dołączone do wiadomości UPO (Urzędowe Poświadczenie Odbioru), które w postaci skryptu VBS jest pierwszym etapem ataku przeprowadzanym za pomocą malware BrushaLoader. Kolejnym krokiem jest instalacja złośliwego oprogramowania typu banker ISFB / Ursnif umożliwiającego kradzież pieniędzy z kont bankowych.

Z racji tego, że niedługo przypada termin rozliczania podatku PIT zalecamy ostrożne obchodzenie się z wiadomościami dotyczącymi tego obszaru, a zwłaszcza nakłanianiającymi do pobrania lub instalacji jakiegoś oprogramowania lub dokumentu.

Plusujcie, uważajcie i pamiętajcie o zgłaszaniu incydentów pod https://incydent.cert.pl

#polska #cert #oszukujo #malware #komputery #informatyka #cybersecurity #bezpieczenstwo

[PrawieJakBordo]

źródło: czegopatrzysznanazwepliku_smieszku.png

@certpl: ( ͡° ͜ʖ ͡°)

[certpl]

@PrawieJakBordo: ( ͡°( ͡° ͜ʖ( ͡° ͜ʖ ͡°)ʖ ͡°) ͡°)