Naime pripadnici OIB-a primjetili su su povećan priliv e-mail poruka sa naslovom "Urgent payment request" od nasumičnih pošiljalaca. E-mail poruka se sastoji od naslova, priloga u vidu arhivirane datoteke i potpisa koji navodi na pomisao da se radi o uobičajenoj poslovnoj poruci. 

"Informišemo javnost da se radi o organizovanoj kampanji distribucije malvera u dvije varijante. U jednoj je sadržaj priloga zloćudni JavaScript kod koji po izvršenju od strane korisnika kontaktira lokaciju putem koje se preuzima izvršnu datoteku koja prikuplja finansijske informacije, kao što su kredencijali za PayPal naloge, elektronsko bankarstvo i slično i dostavlja ih napadaču. U drugoj varijanti, izvršenjem JavaScript koda na korisnikom računar instalira modifikovana verzija Locky ransomvera koji potom enkriptuje datoteke na računaru i onemogućava im pristup zahtijevajući uplatu napadaču u određenom iznosu u Bitcoin valuti", saopštila je Agencija za informaciono društvo RS-a. 

Srđan Rajčević direktor Agencije istakao je da je u cilju prevencije da korisnici ako prime ovakve e-mail poruke odmah ih obrišu i da ne otvaraju datoteku u prilogu. 

"Pravna lica koja raspolažu sa sopstvenom infrastrukturom savjetujemo da implementiraju i ojačaju zaštitne i kontrolne mehanizme na e-mail serverima kao što su antivirusni filteri i detekcija malicioznog saobraćaja", rekao je Rajčević. 

(Anadolu Agency)